T1036.012: 浏览器指纹

摘要

攻击者可能尝试通过伪造浏览器和系统属性（例如操作系统、系统语言、平台、用户代理字符串、分辨率、时区等）来混入合法流量。 HTTP User-Agent 请求头是一个字符串，让服务器和网络对等方能够识别请求用户代理的应用程序、操作系统、供应商和/或版本。(Citation: Mozilla User Agent) 攻击者可能通过[系统信息发现](https://attack.mitre.org/techniques/T1082)或用户导航到攻击者控制的网站来收集此信息，然后使用该信息构造其 Web 流量以规避防御。(Citation: Gummy Browsers Targeted Browser Spoofing against State-of-the-Art Fingerprinting Techniques)