T1588.005: 漏洞利用

摘要

攻击者可能购买、窃取或下载可在目标定位期间使用的漏洞利用。漏洞利用利用缺陷或漏洞，以在计算机硬件或软件上引发非预期或未预料的行为。攻击者可能从网上查找/修改漏洞利用或从漏洞利用供应商处购买，而不是自行开发。(Citation: Exploit Database)(Citation: TempertonDarkHotel)(Citation: NationsBuying) 除了从 Internet 下载免费的漏洞利用之外，攻击者还可能从第三方实体购买漏洞利用。第三方实体包括专门从事漏洞利用开发的技术公司、犯罪市场（包括漏洞利用工具包）或个人。(Citation: PegasusCitizenLab)(Citation: Wired SandCat Oct 2019) 除了购买漏洞利用之外，攻击者还可能从第三方实体（包括其他攻击者）窃取并重新利用漏洞利用。(Citation: TempertonDarkHotel) 攻击者可能监控漏洞利用供应商论坛，以了解现有以及新发现的漏洞利用的状况。漏洞利用从被发现到被公开之间通常存在延迟。攻击者可能针对已知从事漏洞利用研究开发的系统，以获取该知识用于后续操作。 攻击者可能在攻击者生命周期的各个阶段使用漏洞利用（即[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)、[利用客户端执行](https://attack.mitre.org/techniques/T1203)、[利用权限提升](https://attack.mitre.org/techniques/T1068)、[利用隐蔽](https://attack.mitre.org/techniques/T1211)、[利用凭据访问](https://attack.mitre.org/techniques/T1212)、[利用远程服务](https://attack.mitre.org/techniques/T1210)和[应用程序或系统利用](https://attack.mitre.org/techniques/T1499/004)）。