T1114.002: 远程电子邮件收集

摘要

攻击者可能以 Exchange 服务器、Office 365 或 Google Workspace 为目标来收集敏感信息。攻击者可能利用用户凭证并直接与 Exchange 服务器交互，以从网络内部获取信息。攻击者还可能访问面向外部的 Exchange 服务、Office 365 或 Google Workspace，以使用凭证或访问令牌访问电子邮件。诸如 [MailSniper](https://attack.mitre.org/software/S0413) 之类的工具可用于自动化搜索特定关键词。