Перебор

Злоумышленники могут использовать методы перебора для получения доступа к учетным записям, когда пароли неизвестны или когда получены хеши паролей. Без знания пароля для учетной записи или набора учетных записей злоумышленник может систематически угадывать пароль, используя повторяющийся или итеративный механизм. Перебор паролей может происходить путем взаимодействия со службой, которая будет проверять достоверность этих учетных данных, или в автономном режиме против ранее полученных данных учетных данных, таких как хеши паролей. Перебор учетных данных может происходить в различные моменты во время взлома. Например, злоумышленники могут пытаться перебрать доступ к Действительным учетным записям в среде жертвы, используя знания, полученные из других действий после компрометации, таких как Выгрузка учетных данных ОС, Обнаружение учетных записей или Обнаружение политики паролей. Злоумышленники также могут комбинировать активность перебора с поведением, таким как Внешние удаленные сервисы, как часть первоначального доступа. Если злоумышленник угадывает правильный пароль, но не может войти в скомпрометированную учетную запись из-за политик условного доступа на основе местоположения, он может изменить свою инфраструктуру, пока она не будет соответствовать местоположению жертвы, и, таким образом, обойти эти политики.