Akademi
TerimYeraltı pazarı

Doğrulayıcı

Checker

Çalınan kullanıcı adı ve parolaları hedef sitelerde otomatik deneyerek hâlâ geçerli olanları ayıklayan araç.

Akış

  1. 1Liste yüklenir
  2. 2Giriş denenir
  3. 3Sonuç ayrılır
İlgili aileler
—
MITRE ATT&CK
T1110.004 · Credential Stuffing
Kaynak
4 kaynak
01

Genel bakış

Log yığınlarındaki kimlik bilgilerinin çoğu eskidir ya da değiştirilmiştir. Doğrulayıcı, belirli bir siteye karşı binlerce giriş denemesi yaparak işe yarayanları bulur; satış fiyatını belirleyen de bu sonuçtur. OWASP

Doğrulayıcılar kimlik bilgisi doldurma saldırısının araçlarıdır: vekil sunucu listeleri ve tarayıcı taklidiyle hız sınırlarını aşmaya çalışırlar. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Liste yüklenir

    Loglardan çıkarılan kullanıcı adı ve parola satırları araca verilir.

  2. 2

    Giriş denenir

    Her satır hedef sitenin giriş sayfasına, farklı IP adreslerinden gönderilir. OWASP

  3. 3

    Sonuç ayrılır

    Geçerli, geçersiz ve ek doğrulama isteyen hesaplar ayrı dosyalara yazılır.

03

Nasıl fark edilir

  • Kısa sürede çok sayıda farklı hesaba, çok sayıda farklı IP adresinden yapılan başarısız giriş denemeleri. OWASP
  • Başarısız denemelerin arasında, daha önce hiç görülmemiş adreslerden başarılı girişler. MITRE ATT&CK
04

Ne yapılmalı

  • Çok aşamalı doğrulama ve sızmış parola denetimi kullanın. OWASP
  • Giriş sayfasında hız sınırı ve bot tespiti uygulayın. OWASP
05

MITRE ATT&CK

06

İlgili terimler

07

Kaynaklar

  1. 1Credential Stuffing (T1110.004) · MITRE ATT&CK
  2. 2Valid Accounts (T1078) · MITRE ATT&CK
  3. 3Credential stuffing · OWASP
  4. 4Credential Stuffing Prevention Cheat Sheet · OWASP