T1589: 收集受害者身份信息

摘要

攻击者可能收集可在目标定位期间使用的关于受害者身份的信息。关于身份的信息可能包括各种细节，包括个人数据（例如员工姓名、电子邮件地址、安全问题回答等）以及敏感细节，如凭据或多因素身份验证（MFA）配置。 攻击者可能以各种方式收集这些信息，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接套取。关于用户的信息也可以通过其他主动方式枚举（即[主动扫描](https://attack.mitre.org/techniques/T1595)），例如探测和分析来自身份验证服务的响应，这些响应可能揭示系统中有效的用户名或与这些用户名关联的允许的 MFA 方法。(Citation: GrimBlog UsernameEnum)(Citation: Obsidian SSPR Abuse 2023) 关于受害者的信息也可能通过在线或其他可访问的数据集（例如[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）暴露给攻击者。(Citation: OPM Leak)(Citation: Register Deloitte)(Citation: Register Uber)(Citation: Detectify Slack Tokens)(Citation: Forbes GitHub Creds)(Citation: GitHub truffleHog)(Citation: GitHub Gitrob)(Citation: CNET Leaks) 收集这些信息可能为其他形式的侦察（例如[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)）、建立行动资源（例如[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如[钓鱼](https://attack.mitre.org/techniques/T1566)或[有效账户](https://attack.mitre.org/techniques/T1078)）揭示机会。