T1590.005: IP 地址

摘要

攻击者可能收集可在目标定位期间使用的受害者 IP 地址。公共 IP 地址可能按块或一系列连续地址分配给组织。关于分配的 IP 地址的信息可能包括各种细节，例如哪些 IP 地址正在使用。IP 地址还可能使攻击者能够推导出关于受害者的其他细节，例如组织规模、物理位置、Internet 服务提供商，以及其面向公众的基础设施托管在何处/如何托管。 攻击者可能以各种方式收集这些信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。关于分配的 IP 地址的信息也可能通过在线或其他可访问数据集（例如[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）暴露给攻击者。(Citation: WHOIS)(Citation: DNS Dumpster)(Citation: Circl Passive DNS) 收集这些信息可能为其他形式的侦察（例如[主动扫描](https://attack.mitre.org/techniques/T1595)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立行动资源（例如[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。