T1602: 来自配置仓库的数据

摘要

攻击者可能从配置仓库收集与被管理设备相关的数据。配置仓库被管理系统用于配置、管理和控制远程系统上的数据。配置仓库还可能促进设备的远程访问和管理。 攻击者可能针对这些仓库，以收集大量敏感的系统管理数据。来自配置仓库的数据可能通过各种协议和软件暴露，并且可以存储各种各样的数据，其中许多可能与攻击者的发现目标相吻合。(Citation: US-CERT-TA18-106A)(Citation: US-CERT TA17-156A SNMP Abuse 2017)