T1593.002: 搜索引擎

摘要

攻击者可能使用搜索引擎收集可用于定位阶段的受害者信息。搜索引擎服务通常会抓取在线站点以索引内容，并可能为用户提供专门的语法，以搜索特定关键词或特定类型的内容（即文件类型）。(Citation: SecurityTrails Google Hacking)(Citation: ExploitDB GoogleHacking) 攻击者可能根据其试图收集的信息，构造各种搜索引擎查询。威胁行为者可能使用搜索引擎收集有关受害者的一般信息，以及使用专门查询寻找敏感信息（如网络详细信息或凭据）的泄露/外泄。来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如：[有效账户](https://attack.mitre.org/techniques/T1078)或[网络钓鱼](https://attack.mitre.org/techniques/T1566)）揭示机会。