T1592.004: 客户端配置

摘要

攻击者可能收集可用于定位阶段的受害者客户端配置信息。关于客户端配置的信息可能包含各种细节和设置，包括操作系统/版本、虚拟化、架构（例如：32 位或 64 位）、语言和/或时区。 攻击者可能以各种方式收集此类信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)（例如：监听端口、服务器横幅、用户代理字符串）或[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。攻击者还可能攻陷网站，然后植入旨在从访问者处收集主机信息的恶意内容。(Citation: ATT ScanBox) 关于客户端配置的信息也可能通过在线或其他可访问的数据集暴露给攻击者（例如：招聘信息、网络拓扑图、评估报告、简历或采购发票）。收集这些信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[供应链攻陷](https://attack.mitre.org/techniques/T1195)或[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。