T1590.002: DNS

摘要

攻击者可能收集可在目标定位期间使用的关于受害者 DNS 的信息。DNS 信息可能包括各种细节，包括已注册的名称服务器以及概述目标子域名、邮件服务器和其他主机的寻址的记录。DNS MX、TXT 和 SPF 记录还可能揭示第三方云和 SaaS 提供商的使用，例如 Office 365、G Suite、Salesforce 或 Zendesk。(Citation: Sean Metcalf Twitter DNS Records) 攻击者可能以各种方式收集这些信息，例如通过 [DNS/被动 DNS](https://attack.mitre.org/techniques/T1596/001) 查询或以其他方式收集细节。DNS 信息也可能通过在线或其他可访问数据集（例如[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）暴露给攻击者。(Citation: DNS Dumpster)(Citation: Circl Passive DNS) 收集这些信息可能为其他形式的侦察（例如[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)、[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[主动扫描](https://attack.mitre.org/techniques/T1595)）、建立行动资源（例如[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。 攻击者还可能使用 DNS 区域传送（DNS 查询类型 AXFR）从配置错误的 DNS 服务器收集所有记录。(Citation: Trails-DNS)(Citation: DNS-CISA)(Citation: Alexa-dns)