T1613: 容器和资源发现

摘要

攻击者可能尝试发现容器环境中可用的容器和其他资源。其他资源可能包括镜像、部署、Pod、节点以及其他信息，如集群的状态。 这些资源可以在诸如 Kubernetes 仪表板之类的 Web 应用程序中查看，也可以通过 Docker 和 Kubernetes API 查询。(Citation: Docker API)(Citation: Kubernetes API) 在 Docker 中，日志可能泄露有关环境的信息，例如环境的配置、哪些服务可用，以及受害者可能使用哪个云提供商。发现这些资源可能为攻击者在环境中的后续步骤提供信息，例如如何执行横向移动以及使用哪些方法执行。