Akademiya
TerminYeraltı bazar

Yoxlayıcı (checker)

Oğurlanmış istifadəçi adı və parolları hədəf saytlarda avtomatik sınayıb hələ də etibarlı olanları ayıran alət.

Axın

  1. 1Siyahı yüklənir
  2. 2Giriş sınanır
  3. 3Nəticə ayrılır
Əlaqəli ailələr
—
MITRE ATT&CK
T1110.004 · Credential Stuffing
Mənbə
4 mənbə
01

Ümumi baxış

Loq yığınlarındakı giriş məlumatlarının çoxu köhnədir və ya dəyişdirilib. Yoxlayıcı müəyyən sayta qarşı minlərlə giriş cəhdi edərək işləyənləri tapır; satış qiymətini də bu nəticə müəyyən edir. OWASP

Yoxlayıcılar giriş məlumatlarının doldurulması hücumunun alətləridir: proksi siyahıları və brauzer təqlidi ilə sürət məhdudiyyətlərini keçməyə çalışırlar. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Siyahı yüklənir

    Loqlardan çıxarılan istifadəçi adı və parol sətirləri alətə verilir.

  2. 2

    Giriş sınanır

    Hər sətir hədəf saytın giriş səhifəsinə müxtəlif IP ünvanlarından göndərilir. OWASP

  3. 3

    Nəticə ayrılır

    Etibarlı, etibarsız və əlavə yoxlama tələb edən hesablar ayrı fayllara yazılır.

03

Necə aşkar edilir

  • Qısa müddətdə çoxlu müxtəlif hesaba, çoxlu müxtəlif IP ünvanından edilən uğursuz giriş cəhdləri. OWASP
  • Uğursuz cəhdlərin arasında əvvəllər heç görünməmiş ünvanlardan uğurlu girişlər. MITRE ATT&CK
04

Nə etməli

  • Çoxfaktorlu autentifikasiya və sızmış parol yoxlamasından istifadə edin. OWASP
  • Giriş səhifəsində sürət məhdudiyyəti və bot aşkarlanması tətbiq edin. OWASP
05

MITRE ATT&CK

06

Əlaqəli terminlər

07

Mənbələr

  1. 1Credential Stuffing (T1110.004) · MITRE ATT&CK
  2. 2Valid Accounts (T1078) · MITRE ATT&CK
  3. 3Credential stuffing · OWASP
  4. 4Credential Stuffing Prevention Cheat Sheet · OWASP