T1593.002 - Поисковые системы

Техники:  T1593 , T1593.001 , T1593.002 , T1593.003

Злоумышленники могут использовать поисковые системы для сбора информации о жертвах, которая может быть использована в ходе таргетинга.Службы поисковых систем обычно просматривают сайты для индексации контекста и могут предоставлять пользователям специализированный синтаксис для поиска определенных ключевых слов или конкретных типов содержимого (например, типов файлов).(Цитата: SecurityTrails Google Hacking)(Цитата: ExploitDB GoogleHacking)

Злоумышленники могут составлять различные запросы к поисковым системам в зависимости от того, какую информацию они хотят собрать. Угрожающие субъекты могут использовать поисковые системы для сбора общей информации о жертвах, а также использовать специализированные запросы для поиска утечек конфиденциальной информации, такой как сетевые данные или учетные данные. Информация из этих источников может открыть возможности для других форм разведки (например, Phishing for Information или Search Open Technical Databases), установления оперативных ресурсов (например, Establish Accounts или Compromise Accounts), и/или первоначального доступа (например, Valid Accounts или Phishing).

https://attack.mitre.org/techniques/T1593/002

← Назад

Визуализация смежных техник для T1593.002