T1595: 主动扫描

摘要

攻击者可能执行主动侦察扫描，以收集可用于定位阶段的信息。主动扫描是指攻击者通过网络流量探测受害者基础设施的扫描，这不同于不涉及直接交互的其他侦察形式。 攻击者可能根据其试图收集的信息，执行不同形式的主动扫描。这些扫描也可以通过多种方式执行，包括使用网络协议的原生功能（如 ICMP）。(Citation: Botnet Scan)(Citation: OWASP Fingerprinting) 来自这些扫描的信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)）揭示机会。