T1555: 来自密码存储的凭据

摘要

攻击者可能搜索常见的密码存储位置以获取用户凭据。(Citation: F-Secure The Dukes) 密码存储在系统上的多个位置，具体取决于持有凭据的操作系统或应用程序。还有一些特定的应用程序和服务存储密码，以便用户更轻松地管理和维护它们，例如密码管理器和云机密保险库。一旦获得凭据，就可以使用它们执行横向移动并访问受限信息。