T1602.002: 网络设备配置转储

摘要

攻击者可能访问网络配置文件，以收集有关设备和网络的敏感数据。网络配置是包含决定设备运行参数的文件的集合。设备在运行时通常会在内存中存储配置的一个副本，并在非易失性存储中存储一份单独的配置，以便在设备重置后加载。攻击者可以检查配置文件，以泄露有关目标网络及其布局、网络设备及其软件的信息，或识别合法的账户和凭据以供日后使用。 攻击者可以使用常见的管理工具和协议（如简单网络管理协议（SNMP）和智能安装（SMI））来访问网络配置文件。(Citation: US-CERT TA18-106A Network Infrastructure Devices 2018)(Citation: Cisco Blog Legacy Device Attacks) 这些工具可用于从配置仓库查询特定数据，或配置设备以导出配置供日后分析。