No items found.
Az offline jelszófeltörési technika során a jelszavakat egy már megszerzett jelszóhash-fájlból állítják vissza. Ez akkor történik, miután egy hacker már helyi hozzáférést szerzett egy fertőzött végponthoz, és elkezdi gyűjteni a helyileg tárolt hash-eket, vagy más módszerekkel támadja a hálózatot, például LLNMNR-mérgezéssel. A hacker ezután a jelszó/hash fájlt átmásolja a saját gépére, hogy elindítsa a jelszófeltörési folyamatot rainbow táblák vagy más brute force módszerek segítségével.
Az LLMNR/NBT-NS hálózati forgalomra válaszolva a támadók egy jogosnak látszó névfeloldási forrást szimulálhatnak, hogy kommunikációra kényszerítsék az áldozatot egy támadó által vezérelt rendszerrel. Ezt a tevékenységet hitelesítési adatok gyűjtésére vagy továbbítására használhatják.
A Scirge eszközöket biztosít a szervezetek számára a Shadow IT felfedezéséhez és kezeléséhez azáltal, hogy nyomon követi, hol és hogyan használják a vállalati hitelesítő adatokat SaaS-alkalmazásokban, beszállítói portálokon, GenAI eszközöknél és más webalkalmazásokban. Segít felfedezni a Shadow SaaS-t és Shadow AI-t, valamint azonosítani az olyan kockázatokat, mint a céges jelszó újrahasználata, a megosztott fiókok és az adathalászat, miközben valós idejű figyelmeztetéseket, automatizált munkafolyamatokat és azonnal hasznosítható elemzéseket nyújt.
