T1596.004: 内容分发网络（CDN）

摘要

攻击者可能搜索有关受害者的内容分发网络（CDN）数据，以用于定位阶段。CDN 允许组织从分布式、负载均衡的服务器阵列托管内容。CDN 还可能允许组织根据请求者的地理区域自定义内容分发。 攻击者可能搜索 CDN 数据以收集可操作的信息。威胁行为者可以使用在线资源和查询工具来收集有关 CDN 内内容服务器的信息。攻击者还可能寻找并针对会泄露不应被托管的敏感信息和/或不具备与组织网站上托管内容相同保护机制（例如：登录门户）的 CDN 错误配置。(Citation: DigitalShadows CDN) 来自这些来源的信息可能为其他形式的侦察（例如：[主动扫描](https://attack.mitre.org/techniques/T1595)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如：[路过式攻陷](https://attack.mitre.org/techniques/T1189)）揭示机会。