T1591.001: 确定物理位置

摘要

攻击者可能收集可在目标定位期间使用的受害者物理位置。关于目标组织物理位置的信息可能包括各种细节，包括关键资源和基础设施所在之处。物理位置还可能指示受害者运营所处的法律管辖区和/或管辖机构。 攻击者可能以各种方式收集这些信息，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接套取。目标组织的物理位置也可能通过在线或其他可访问数据集（例如[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)或[社交媒体](https://attack.mitre.org/techniques/T1593/001)）暴露给攻击者。(Citation: ThreatPost Broadvoice Leak)(Citation: SEC EDGAR Search) 收集这些信息可能为其他形式的侦察（例如[信息钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立行动资源（例如[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如[钓鱼](https://attack.mitre.org/techniques/T1566)或[硬件添加](https://attack.mitre.org/techniques/T1200)）揭示机会。