T1596.005: 扫描数据库

摘要

攻击者可能在公共扫描数据库中进行搜索，以获取可用于定位阶段的受害者信息。各种在线服务持续发布互联网扫描/调查的结果，通常会收集活动 IP 地址、主机名、开放端口、证书甚至服务器横幅等信息。(Citation: Shodan) 攻击者可能搜索扫描数据库以收集可操作的信息。威胁行为者可以使用在线资源和查询工具来从这些服务收集信息。攻击者可能寻找有关其已识别目标的信息，或使用这些数据集来发现成功入侵的机会。来自这些来源的信息可能为其他形式的侦察（例如：[主动扫描](https://attack.mitre.org/techniques/T1595)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)）揭示机会。