T1597.001: 威胁情报供应商

摘要

攻击者可能搜索威胁情报供应商的私有数据，以获取可用于定位阶段的信息。威胁情报供应商可能提供付费的数据馈送或门户，其提供的数据比公开报道的更多。尽管敏感细节（如客户名称和其他标识符）可能被脱敏，但此信息可能包含有关入侵的趋势，例如目标行业、归因声明以及成功的 TTP/对策。(Citation: D3Secutrity CTI Feeds) 攻击者可能搜索私有威胁情报供应商数据以收集可操作的信息。如果威胁行为者在搜索有关自身活动的信息，则属于[搜索威胁供应商数据](https://attack.mitre.org/techniques/T1681)。供应商报告的信息还可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)或[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。