T1213.002: Sharepoint

摘要

攻击者可能利用 SharePoint 仓库作为挖掘有价值信息的来源。SharePoint 通常包含对攻击者了解内部网络和系统结构与功能有用的信息。例如，以下是对攻击者可能具有潜在价值、且可能出现在 SharePoint 上的信息的示例列表： * 策略、流程和标准 * 物理/逻辑网络图 * 系统架构图 * 技术系统文档 * 测试/开发凭据（即[不安全的凭据](https://attack.mitre.org/techniques/T1552)） * 工作/项目计划 * 源代码片段 * 指向网络共享和其他内部资源的链接