tsecurity.de ATT&CK-Hub

TA0006Credential Access

Zugangsdaten erbeuten: Credential Dumping, Keylogging, Brute Force, Kerberoasting, Session-Diebstahl.

6
Meldungen im Fenster
6
ATT&CK-Techniken belegt
49/300
Fenster klassifiziert
MITRE ATT&CK HEATMAP 42 von 300 Meldungen kartiert
Live TTP Radar (Klick filtert Ansicht)
Initial Access 32
Impact / Ransomware 8
Exfiltration 2
Privilege Escalation 1

📡 Aktuelle Credential Access-Meldungen

CVE-2025-60449 | SeaCMS 13.1 admin_safe.php information disclosure

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗

CVE-2023-33952 | Linux Kernel vmwgfx Driver vmwgfx_bo.c double free (EUVD-2023-38088 / Nessus ID 214457)

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗

CVE-2025-61197 | Orban Optimod 5750 client-side enforcement of server-side security

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗

CVE-2023-6237 | OpenSSL up to 3.0.12/3.1.4/3.2.0 RSA Public Key EVP_PKEY_public_check denial of service (Nessus ID 209841)

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗

CVE-2024-4603 | OpenSSL up to 3.0.13/3.1.5/3.2.1/3.3.0 DSA crypto/dsa/dsa_check.c EVP_PKEY_param_check/EVP_PKEY_public_check denial of service (Nessus ID 209278 / WID-SEC-2024-1171)

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗
CVSS 9.8

CVE-2025-59407 | Flock Safety Bravo Edge AI Compute Device 6.35.33 on Android com.flocksafety.android.objects flock_rye.bks hard-coded password

📅 06.11.2026 · VulDB UpdatesWeiterlesen ↗

🧰 Belegte Techniken & Abwehr-Tools

T1539 · Steal Web Session Cookie 4×
OWASP ZAP ↗ ModSecurity ↗
▸ CVE-2023-33952 | Linux Kernel vmwgfx Driver vmwgfx_bo.c double free (EUV… ▸ CVE-2025-61197 | Orban Optimod 5750 client-side enforcement of server-si…
T1528 · Steal Application Access Token 2×
▸ CVE-2023-33952 | Linux Kernel vmwgfx Driver vmwgfx_bo.c double free (EUV… ▸ CVE-2025-61197 | Orban Optimod 5750 client-side enforcement of server-si…
T1111 · Multi-Factor Authentication Interception 1×
▸ CVE-2025-60449 | SeaCMS 13.1 admin_safe.php information disclosure
T1606 · Forge Web Credentials 1×
▸ CVE-2023-33952 | Linux Kernel vmwgfx Driver vmwgfx_bo.c double free (EUV…
T1056.004 · Input Capture: Credential API Hooking 1×
▸ CVE-2025-61197 | Orban Optimod 5750 client-side enforcement of server-si…
T1552.001 · Unsecured Credentials:Credentials in files 1×
▸ CVE-2025-59407 | Flock Safety Bravo Edge AI Compute Device 6.35.33 on An…

Tool-Empfehlungen: Open Source / dauerhaft nutzbares Free-Tier (Katalog-SSoT AttackToolRecommenderService).

🧰 Alle Abwehr-Tools im Katalog ↗

🔥 TTP-Radar-Belege je Kategorie

ATT&CK-Heatmaps pro Themenkanal — direkt auf Credential Access gefiltert (Opt-in der Redaktion):

KI & AI Videos ↗ Podcasts & Audio Briefings ↗ AI & KI Nachrichten ↗ Betriebssysteme ↗ Windows Tipps & Security ↗ IT Security Downloads ↗ Server Security ↗ Windows Server ↗ Videos & Konferenzen ↗ YouTube Security Videos ↗ IT Security Tools ↗ Video Analysen ↗ Android Tipps & Security ↗ Unix & Linux Server ↗ IT Security Video ↗ Admin & Dev Tools ↗ Linux Tipps & Hardening ↗ Apple iOS & macOS ↗ Web Security Tipps ↗ Sichere Programmierung ↗