T1518: 软件发现

摘要

攻击者可能尝试获取系统上或云环境中已安装的软件和软件版本列表。攻击者可能利用在自动发现期间从[软件发现](https://attack.mitre.org/techniques/T1518)获得的信息来塑造后续行为，包括攻击者是否完全感染目标和/或尝试特定操作。 此类软件可能出于配置管理或安全原因广泛部署在整个环境中，例如[软件部署工具](https://attack.mitre.org/techniques/T1072)，并可能为攻击者提供感染设备或横向移动的广泛访问权限。 攻击者可能出于多种原因尝试枚举软件，例如弄清楚存在哪些安全措施，或被入侵系统是否具有易受[利用漏洞进行权限提升](https://attack.mitre.org/techniques/T1068)的软件版本。