T1592.003: 固件

摘要

攻击者可能收集可用于定位阶段的受害者主机固件信息。关于主机固件的信息可能包含各种细节，例如特定主机上的类型和版本，可用于推断环境中主机的更多信息（例如：配置、用途、使用年限/补丁级别等）。 攻击者可能以各种方式收集此类信息，例如通过[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)直接套取。关于主机固件的信息可能仅通过在线或其他可访问的数据集暴露给攻击者（例如：招聘信息、网络拓扑图、评估报告、简历或采购发票）。(Citation: ArsTechnica Intel) 收集这些信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[供应链攻陷](https://attack.mitre.org/techniques/T1195)或[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)）揭示机会。