T1213.002 - Sharepoint

Техники:  T1213 , T1213.001 , T1213.002 , T1213.003 , T1213.004 , T1213.005

Злоумышленники могут использовать хранилище SharePoint в качестве источника для получения ценной информации. SharePoint часто содержит полезную для злоумышленника информацию о структуре и функциональности внутренней сети и систем. Например, ниже приведен список информации, которая может представлять потенциальную ценность для злоумышленника и может быть найдена в SharePoint:

* Политики, процедуры и стандарты.
* Физические / логические схемы сети
* Схемы системной архитектуры
* Техническая документация системы
* Учетные данные для тестирования / разработки (например, Незащищенные учетные данные)
* Графики работ / проектов
* Фрагменты исходного кода
* Ссылки на сетевые ресурсы и другие внутренние ресурсы

https://attack.mitre.org/techniques/T1213/002

← Назад

Визуализация смежных техник для T1213.002