T1538: 云服务仪表板

摘要

攻击者可能使用被盗凭据的云服务仪表板 GUI，从运营中的云环境获取有用信息，例如特定服务、资源和功能。例如，GCP Command Center 可用于查看所有资产、审查潜在安全风险的发现结果，并运行其他查询，如查找公共 IP 地址和开放端口。(Citation: Google Command Center Dashboard) 根据环境的配置，攻击者可能通过图形仪表板比 API 枚举更多信息。这也使攻击者无需手动发出任何 API 请求即可获取信息。