T1556.004: 网络设备身份验证

摘要

攻击者可能使用[修补系统映像](https://attack.mitre.org/techniques/T1601/001)在操作系统中硬编码密码，从而绕过网络设备上本地账户的原生身份验证机制。 [修改系统映像](https://attack.mitre.org/techniques/T1601)可能包括向网络设备操作系统植入代码，以使用特定密码为攻击者提供访问权限。该修改包括通过补丁植入操作系统映像中的特定密码。在身份验证尝试时，插入的代码将首先检查用户输入是否为该密码。如果是，则授予访问权限。否则，植入的代码将把凭据传递出去以验证可能有效的凭据。(Citation: Mandiant - Synful Knock)