T1039: 网络共享驱动器数据

摘要

攻击者可能在其入侵的计算机上搜索网络共享，以查找感兴趣的文件。在数据外泄之前，可以通过可从当前系统访问的共享网络驱动器（主机共享目录、网络文件服务器等）从远程系统收集敏感数据。可能正在使用交互式命令 shell，并且可以使用 [cmd](https://attack.mitre.org/software/S0106) 中的常见功能来收集信息。