T1016.001: 互联网连接发现

摘要

攻击者可能检查被入侵系统上的互联网连接。这可能在自动化发现过程中执行，并可通过多种方式完成，例如使用 [Ping](https://attack.mitre.org/software/S0097)、<code>tracert</code> 和向网站发送 GET 请求，或执行初始速度测试以确认带宽。 攻击者可能利用这些请求的结果和响应，在尝试连接其 C2 服务器之前确定系统是否能够与其通信。结果还可用于识别路由、重定向器和代理服务器。