T1083: 文件和目录发现

摘要

攻击者可能枚举文件和目录，或可能在主机或网络共享的特定位置搜索文件系统中的某些信息。攻击者可能在自动化发现过程中使用来自 [File and Directory Discovery](https://attack.mitre.org/techniques/T1083) 的信息来塑造后续行为，包括攻击者是否完全感染目标以及/或尝试特定操作。 许多命令 shell 实用程序可用于获取此信息。示例包括 <code>dir</code>、<code>tree</code>、<code>ls</code>、<code>find</code> 和 <code>locate</code>。(Citation: Windows Commands JPCERT)自定义工具也可用于收集文件和目录信息并与 [Native API](https://attack.mitre.org/techniques/T1106) 交互。攻击者还可能利用网络设备上的 [Network Device CLI](https://attack.mitre.org/techniques/T1059/008) 收集文件和目录信息(例如 <code>dir</code>、<code>show flash</code> 和/或 <code>nvram</code>)。(Citation: US-CERT-TA18-106A) 某些文件和目录可能需要提升或特定的用户权限才能访问。