T1592.001: 硬件

摘要

攻击者可能收集可用于定位阶段的受害者主机硬件信息。关于硬件基础设施的信息可能包含各种细节，例如特定主机上的类型和版本，以及可能表明存在额外防御保护的其他组件（例如：读卡器/生物识别读取器、专用加密硬件等）。 攻击者可能以各种方式收集此类信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)（例如：主机名、服务器横幅、用户代理字符串）或[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。攻击者还可能攻陷网站，然后植入旨在从访问者处收集主机信息的恶意内容。(Citation: ATT ScanBox) 关于硬件基础设施的信息也可能通过在线或其他可访问的数据集暴露给攻击者（例如：招聘信息、网络拓扑图、评估报告、简历或采购发票）。收集这些信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[攻陷硬件供应链](https://attack.mitre.org/techniques/T1195/003)或[硬件添加](https://attack.mitre.org/techniques/T1200)）揭示机会。