密码管理器

对手可能会从第三方密码管理器中获取用户凭据。(引用: ise Password Manager February 2019) 密码管理器是用于存储用户凭据的应用程序，通常存储在加密数据库中。用户提供主密码解锁数据库后，通常可以访问这些凭据。这些数据库可以作为文件存储在磁盘上。(引用: ise Password Manager February 2019) 对手可能通过从内存中提取主密码和/或明文凭据来获取密码管理器中的用户凭据。(引用: FoxIT Wocao December 2019)(引用: Github KeeThief) 对手可能通过凭据访问利用从内存中提取凭据。(引用: NVD CVE-2019-3610) 对手还可能尝试通过密码猜测暴力破解密码管理器的主密码。(引用: Cyberreason Anchor December 2019)