Техники: T1213 , T1213.001 , T1213.002 , T1213.003 , T1213.004 , T1213.005
Злоумышленники могут использовать репозитории Confluence для добычи ценной информации. Часто встречающийся в средах разработки наряду с Atlassian JIRA, Confluence обычно используется для хранения документации, связанной с разработкой, однако в целом может содержать более разнообразные категории полезной информации, такие как:
* Политики, процедуры и стандарты
* Физические / логические сетевые диаграммы
* Схемы системной архитектуры
* Техническая документация по системе
* Учетные данные для тестирования / разработки (например, Unsecured Credentials)
* Графики работ / проектов
* Фрагменты исходного кода
* Ссылки на сетевые ресурсы и другие внутренние ресурсы
https://attack.mitre.org/techniques/T1213/001
Визуализация смежных техник для T1213.001
№ | Техника |
---|