Akademiya
TerminMəlumat

ULP formatı

URL:Login:Password

Loqlardan çıxarılan giriş məlumatlarının “ünvan:istifadəçi adı:parol” sətirləri şəklində siyahılandığı format.

Axın

  1. 1Loqlardan çıxarılır
  2. 2Birləşdirilir
  3. 3Domenə görə süzülür
Əlaqəli ailələr
—
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
5 mənbə
01

Ümumi baxış

Brauzerlər yadda saxlanmış parolu hansı saytın giriş səhifəsi üçün saxlandığı ilə birlikdə saxlayır. Məlumat oğrusu bu üçlüyü oxuyur; loqlar birləşdirilib ULP sətirlərinə çevrilir. MITRE ATT&CK

ULP siyahıları loq arxivlərindən xeyli kiçik və axtarıla bilən olduğu üçün sürətlə yayılır; eyni sətir illərlə müxtəlif siyahılarda yenidən görünür. Google Cloud (Mandiant)

02

Necə işləyir

  1. 1

    Loqlardan çıxarılır

    Hər loqdakı parol faylı oxunur, ünvan, istifadəçi adı və parol sahələri ayrılır. MITRE ATT&CK

  2. 2

    Birləşdirilir

    Minlərlə loqdan gələn sətirlər bir siyahıda toplanır, təkrarlar təmizlənir.

  3. 3

    Domenə görə süzülür

    Alıcı yalnız müəyyən təşkilatın və ya xidmətin sətirlərini axtarır; yoxlayıcıya bu süzülmüş siyahı verilir.

03

Necə aşkar edilir

  • Təşkilatın giriş ünvanlarının (SSO, VPN, veb poçt) ULP siyahılarında görünməsi həmin ünvana daxil olan bir cihazın yoluxduğunu göstərir. Google Cloud (Mandiant)
04

Nə etməli

  • Siyahıda görünən hesabın parolunu dəyişin və bütün sessiyalarını bağlayın. MITRE ATT&CK
  • Çoxfaktorlu autentifikasiyanı məcburi edin. MITRE ATT&CK
05

MITRE ATT&CK

T1555.003Credentials from Web BrowsersT1078Valid AccountsT1539Steal Web Session Cookie
06

Əlaqəli terminlər

Terminlər

Stealer loquGiriş məlumatlarının sızmasıYoxlayıcı (checker)
07

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Valid Accounts (T1078) · MITRE ATT&CK
  3. 3Steal Web Session Cookie (T1539) · MITRE ATT&CK
  4. 4UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  5. 5Multi-factor Authentication (M1032) · MITRE ATT&CK