T1217: 浏览器信息发现

摘要

攻击者可能枚举有关浏览器的信息，以进一步了解被入侵的环境。浏览器保存的数据（如书签、账户和浏览历史）可能揭示用户的多种个人信息（例如银行网站、关系/兴趣、社交媒体等），以及关于内部网络资源（如服务器、工具/仪表板或其他相关基础设施）的详细信息。(Citation: Kaspersky Autofill) 在攻击者获得有效凭据后，浏览器信息还可能突出显示其他目标，特别是与浏览器缓存的登录相关的[文件中的凭据](https://attack.mitre.org/techniques/T1552/001)。 具体存储位置因平台和/或应用程序而异，但浏览器信息通常存储在本地文件和数据库中（例如 `%APPDATA%/Google/Chrome`）。(Citation: Chrome Roaming Profiles)