T1119: 自动化收集

摘要

一旦在系统或网络中立足，攻击者可能使用自动化技术收集内部数据。执行此技术的方法可能包括使用 [Command and Scripting Interpreter](https://attack.mitre.org/techniques/T1059) 搜索并复制符合设定标准(如文件类型、位置或名称)的信息，并在特定的时间间隔执行。 在基于云的环境中，攻击者还可能使用云 API、数据管道、命令行界面，或提取、转换和加载(ETL)服务来自动收集数据。(Citation: Mandiant UNC3944 SMS Phishing 2023) 此功能也可能内置于远程访问工具中。 此技术可能结合使用其他技术，例如 [File and Directory Discovery](https://attack.mitre.org/techniques/T1083) 和 [Lateral Tool Transfer](https://attack.mitre.org/techniques/T1570) 来识别和移动文件，以及 [Cloud Service Dashboard](https://attack.mitre.org/techniques/T1538) 和 [Cloud Storage Object Discovery](https://attack.mitre.org/techniques/T1619) 来识别云环境中的资源。