Akademiya
TerminMəlumat

Kombolist

Combolist

İstifadəçi adı və ya e-poçt ilə parol cütlərindən ibarət, əsasən giriş məlumatlarının doldurulması hücumlarında istifadə olunan siyahı.

Axın

  1. 1Mənbələr toplanır
  2. 2Siyahı yaradılır
  3. 3Sınanır
Əlaqəli ailələr
—
MITRE ATT&CK
T1110.004 · Credential Stuffing
Mənbə
5 mənbə
01

Ümumi baxış

Troy Hunt “combo” anlayışını istifadəçi adlarının (adətən e-poçt ünvanlarının) və parolların birləşməsi kimi izah edir; bu siyahılar avtomatik alətlərlə digər xidmətlərdə sınanır. Troy Hunt

OWASP-a görə giriş məlumatlarının doldurulması sızmış istifadəçi adı və parol cütlərinin başqa saytlarda sınanmasıdır; istifadəçilər eyni parolu təkrar istifadə etdiyi üçün işə yarayır. OWASP

02

Necə işləyir

  1. 1

    Mənbələr toplanır

    Sızmalardan, fişinqdən və məlumat oğrusu loqlarından istifadəçi adı və parol cütləri çıxarılır. OWASP

  2. 2

    Siyahı yaradılır

    Cütlər mövzuya və ya xidmətə görə birləşdirilir. Troy Hunt

  3. 3

    Sınanır

    Avtomatik alətlər siyahını çoxlu saytda sınayır. MITRE ATT&CK

03

Real nümunələr

Collection #1

Troy Hunt-ın araşdırdığı Collection #1 12.000-dən çox fayldan və 87 GB-dan artıq məlumatdan ibarət idi; içində giriş məlumatlarının doldurulmasında istifadə oluna biləcək təxminən 2,7 milyard istifadəçi adı–parol cütü var idi. Troy Hunt

ALIEN TXTBASE

Have I Been Pwned-a əlavə edilən ALIEN TXTBASE loqları 23 milyard sətir və 493 milyon unikal sayt–e-poçt cütü ehtiva edirdi; 284 milyon unikal e-poçt ünvanına təsir etdi. Troy Hunt

04

Necə aşkar edilir

  • Qısa müddətdə az sayda mənbədən çoxlu fərqli hesaba edilən uğursuz giriş cəhdləri. OWASP
05

Nə etməli

  • Çoxfaktorlu autentifikasiyadan istifadə edin; sızmış parolları girişdə rədd edin. OWASP
06

MITRE ATT&CK

07

Əlaqəli terminlər

08

Mənbələr

  1. 1Credential Stuffing (T1110.004) · MITRE ATT&CK
  2. 2The 773 Million Record "Collection #1" Data Breach · Troy Hunt, 2019-01-17
  3. 3Processing 23 Billion Rows of ALIEN TXTBASE Stealer Logs · Troy Hunt, 2025-02-26
  4. 4Credential stuffing · OWASP
  5. 5Credential Stuffing Prevention Cheat Sheet · OWASP