T1069: 权限组发现

摘要

攻击者可能尝试发现组和权限设置。此信息可帮助攻击者确定哪些用户账户和组可用、用户在特定组中的成员关系，以及哪些用户和组具有提升的权限。 攻击者可能以许多不同方式尝试发现组权限设置。这些数据可能为攻击者提供有关受感染环境的信息，可用于后续活动和目标定位。(Citation: CrowdStrike BloodHound April 2018)