Accès aux identifiants.

Tactique MITRE ATT&CK (TA0006) couvrant les techniques utilisées pour voler des noms de compte, mots de passe, jetons et autres secrets. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0006) couvrant les techniques utilisées pour voler des noms de compte, mots de passe, jetons et autres secrets.

L'accès aux identifiants (tactique MITRE ATT&CK TA0006) regroupe les techniques par lesquelles un adversaire obtient des identifiants réutilisables pour se faire passer pour un utilisateur légitime. Exemples : dump de la mémoire LSASS via Mimikatz, extraction de NTDS.dit sur un contrôleur de domaine, lecture des ruches SAM/SECURITY du registre Windows, récolte des mots de passe enregistrés dans le navigateur, kerberoasting, AS-REP roasting, capture de hashes NTLM via responder, lecture de jetons cloud sur disque, phishing de codes MFA, abus de consentement OAuth. Les identifiants volés permettent mouvement latéral, persistance et escalade sans déclencher de détections malware. Les défenseurs s'appuient sur Credential Guard, la protection LSA, une MFA forte, des modèles d'administration en tiers, des coffres-forts, la détection de connexions anormales et la révocation immédiate en cas de doute.

Les défenses contre Accès aux identifiants combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Vol d'identifiants, TA0006.