T1596: 搜索开放技术数据库

摘要

攻击者可能在可自由访问的技术数据库中搜索可用于定位阶段的受害者信息。关于受害者的信息可能存在于在线数据库和仓库中，例如域名/证书的注册信息，以及从流量和/或扫描中收集的网络数据/痕迹的公共集合。(Citation: WHOIS)(Citation: DNS Dumpster)(Citation: Circl Passive DNS)(Citation: Medium SSL Cert)(Citation: SSLShopper Lookup)(Citation: DigitalShadows CDN)(Citation: Shodan) 攻击者可能根据其试图收集的信息，在不同的开放数据库中进行搜索。来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[信任关系](https://attack.mitre.org/techniques/T1199)）揭示机会。