T1594: 搜索受害者拥有的网站

摘要

攻击者可能在受害者拥有的网站中搜索可用于定位阶段的信息。受害者拥有的网站可能包含各种细节，包括部门/分支机构名称、实际位置，以及有关关键员工的数据（如姓名、角色和联系方式）（例如：[电子邮件地址](https://attack.mitre.org/techniques/T1589/002)）。这些站点还可能包含突出业务运营和关系的细节。(Citation: Comparitech Leak) 攻击者可能搜索受害者拥有的网站以收集可操作的信息。来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如：[信任关系](https://attack.mitre.org/techniques/T1199)或[网络钓鱼](https://attack.mitre.org/techniques/T1566)）揭示机会。 除了手动浏览网站外，攻击者还可能尝试识别可能包含额外敏感信息或存在漏洞功能的隐藏目录或文件。他们可能通过自动化活动（如[字典表扫描](https://attack.mitre.org/techniques/T1595/003)）以及利用 sitemap.xml 和 robots.txt 等文件来实现这一点。(Citation: Perez Sitemap XML 2023)(Citation: Register Robots TXT 2015)