T1593: 搜索开放网站/域名

摘要

攻击者可能在可自由访问的网站和/或域名中搜索可用于定位阶段的受害者信息。关于受害者的信息可能出现在各种在线站点中，例如社交媒体、新闻站点，或托管有关业务运营信息（如招聘或招标/授予合同）的站点。(Citation: Cyware Social Media)(Citation: SecurityTrails Google Hacking)(Citation: ExploitDB GoogleHacking) 攻击者可能根据其试图收集的信息，在不同的在线站点中进行搜索。来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[网络钓鱼](https://attack.mitre.org/techniques/T1566)）揭示机会。