T1005: 本地系统数据

摘要

在数据外泄之前，攻击者可能搜索本地系统来源，例如文件系统、配置文件、本地数据库、虚拟机文件或进程内存，以查找感兴趣的文件和敏感数据。 攻击者可能使用[命令与脚本解释器](https://attack.mitre.org/techniques/T1059)（例如 [cmd](https://attack.mitre.org/software/S0106)）以及[网络设备 CLI](https://attack.mitre.org/techniques/T1059/008) 来执行此操作，这些工具具有与文件系统交互以收集信息的功能。(Citation: show_run_config_cmd_cisco) 攻击者还可能对本地系统使用[自动化收集](https://attack.mitre.org/techniques/T1119)。