CWE-309БазаЧерновик
Использование парольной системы в качестве основного метода аутентификации
Использование парольных систем в качестве основного способа аутентификации может быть подвержено нескольким недостаткам, каждый из которых снижает эффективность этого механизма.
Открыть в каталоге с фильтром CWE →Связанные CAPEC
CAPEC-16
Атака по словарю паролей
CAPEC-49
Перебор паролей
CAPEC-55
Взлом паролей по таблице радужных цепочек
CAPEC-70
Перебор распространённых или стандартных учётных данных
CAPEC-509
Атака Kerberoasting
CAPEC-555
Удалённые службы с похищенными учётными данными
CAPEC-560
Использование известных учётных данных домена
CAPEC-561
Использование общих ресурсов Windows с похищенными учётными данными
CAPEC-565
Распыление паролей
CAPEC-600
Подстановка учётных данных
CAPEC-652
Использование известных учётных данных Kerberos
CAPEC-653
Использование известных учётных данных операционной системы