T1587.004: 漏洞利用

摘要

攻击者可能开发可在目标定位期间使用的漏洞利用。漏洞利用利用缺陷或漏洞，以在计算机硬件或软件上引发非预期或未预料的行为。攻击者可能自行开发漏洞利用，而不是从网上查找/修改漏洞利用或从漏洞利用供应商处购买。(Citation: NYTStuxnet) 攻击者可能使用通过[漏洞](https://attack.mitre.org/techniques/T1588/006)获取的信息来集中漏洞利用开发工作。作为漏洞利用开发过程的一部分，攻击者可能通过模糊测试和补丁分析等方法发现可利用的漏洞。(Citation: Irongeek Sims BSides 2017) 与合法的开发工作一样，开发漏洞利用可能需要不同的技能组合。所需技能可能存在于内部，也可能需要外包。使用承包商可被视为该攻击者漏洞利用开发能力的延伸，前提是攻击者在塑造需求方面发挥作用，并对该漏洞利用保持初始程度的专有性。 攻击者可能在攻击者生命周期的各个阶段使用漏洞利用（即[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)、[利用客户端执行](https://attack.mitre.org/techniques/T1203)、[利用权限提升](https://attack.mitre.org/techniques/T1068)、[利用隐蔽](https://attack.mitre.org/techniques/T1211)、[利用凭据访问](https://attack.mitre.org/techniques/T1212)、[利用远程服务](https://attack.mitre.org/techniques/T1210)和[应用程序或系统利用](https://attack.mitre.org/techniques/T1499/004)）。