Skip to main content

Внесение изменений в легитимные механизмы доступа

Вносят минимальные изменения, используя существующие механизмы аутентификации, но добавляя в них новые сущности и условия.

Плюсы Минусы
  • Простой, может использоваться для быстрого продвижения по сети.
  • Легко модифицируется для меньшей заметности изменений в системе.
  • Крайне заметный в связи с  аудитом изменений учетных записей в ОС или в домене
  • Не гарантирует закрепления в системе, так как администратор может изменить учетные данные .

Примеры действий:

  • Создание нового пользователя
  • Изменение учетных данных пользователя
  • Добавление ключей доступа
  • Сброс до стандартных паролей и учетных данных в сервисах
  • Открытие механизмов отладки в службах

 

 

No comments to display

Back to top