T1597: 搜索封闭来源

摘要

攻击者可能从封闭（例如：付费、私有或其他非免费提供）来源搜索和收集有关受害者的信息，以用于定位阶段。有关受害者的信息可能可以从信誉良好的私有来源和数据库购买，例如技术/威胁情报数据馈送的付费订阅。攻击者还可能从信誉较差的来源购买信息，例如暗网或网络犯罪黑市。(Citation: ZDNET Selling Data) 攻击者可能根据其试图收集的信息，在不同的封闭数据库中进行搜索。来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[有效账户](https://attack.mitre.org/techniques/T1078)）揭示机会。