T1592: 收集受害者主机信息

摘要

攻击者可能收集可用于定位阶段的受害者主机信息。关于主机的信息可能包含各种细节，包括管理数据（例如：名称、分配的 IP、功能等）以及有关其配置的具体信息（例如：操作系统、语言等）。 攻击者可能以各种方式收集此类信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)或[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。攻击者还可能攻陷网站，然后植入旨在从访问者处收集主机信息的恶意内容。(Citation: ATT ScanBox) 关于主机的信息也可能通过在线或其他可访问的数据集暴露给攻击者（例如：[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）。收集这些信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[供应链攻陷](https://attack.mitre.org/techniques/T1195)或[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。 攻击者还可能通过 User-Agent HTTP 标头收集受害者主机信息，这些标头会发送到服务器，以标识请求用户代理的应用程序、操作系统、供应商和/或版本。这可用于为攻击者的后续行动提供信息。例如，攻击者可能检查请求的操作系统的用户代理，然后只向目标操作系统提供恶意软件，而忽略其他操作系统。(Citation: TrellixQakbot)