T1213: 来自信息仓库的数据

摘要

攻击者可能利用信息仓库来挖掘有价值的信息。信息仓库是允许存储信息的工具，通常用于促进用户之间的协作或信息共享，可以存储各种各样的数据，这些数据可能帮助攻击者实现进一步目标，例如凭据访问、横向移动或防御规避，或直接访问目标信息。攻击者还可能滥用外部共享功能，与组织外部的接收者共享敏感文档（即[将数据传输到云账户](https://attack.mitre.org/techniques/T1537)）。 以下是对攻击者可能具有潜在价值、且可能出现在信息仓库中的信息的简短示例列表： * 策略、流程和标准 * 物理/逻辑网络图 * 系统架构图 * 技术系统文档 * 测试/开发凭据（即[不安全的凭据](https://attack.mitre.org/techniques/T1552)） * 工作/项目计划 * 源代码片段 * 指向网络共享和其他内部资源的链接 * 关于业务合作伙伴和客户的联系人或其他敏感信息，包括个人可识别信息 (PII) 存储在仓库中的信息可能因具体实例或环境而异。具体常见的信息仓库包括： * 存储服务，如 IaaS 数据库、企业数据库，以及更专门的平台，如客户关系管理 (CRM) 数据库 * 协作平台，如 SharePoint、Confluence 和代码仓库 * 消息平台，如 Slack 和 Microsoft Teams 在某些情况下，信息仓库的防护不当，通常是由于无意中允许所有用户进行过于宽泛的访问，甚至允许未认证用户公开访问。这在云原生或云托管服务中尤为常见，例如 AWS Relational Database Service (RDS)、Redis 或 ElasticSearch。(Citation: Mitiga)(Citation: TrendMicro Exposed Redis 2020)(Citation: Cybernews Reuters Leak 2022)