T1602 - Данные из репозитория конфигурации

Техники:  T1602 , T1602.001 , T1602.002

Злоумышленники могут собирать данные об управляемых устройствах из репозиториев конфигурации. Репозитории конфигурации используются системами управления для настройки, управления и контроля данных на удаленных системах. Репозитории конфигурации также могут облегчать удаленный доступ и администрирование устройств.

Злоумышленники могут атаковать эти репозитории, чтобы собрать большое количество конфиденциальных данных об управлении системой.Данные из хранилищ конфигурации могут быть открыты различными протоколами и программным обеспечением и могут хранить широкий спектр данных, большая часть которых может соответствовать целям обнаружения злоумышленников.(Цитата: US-CERT-TA18-106A)(Цитата: US-CERT TA17-156A SNMP Abuse 2017)

https://attack.mitre.org/techniques/T1602

← Назад

Визуализация смежных техник для T1602