T1120: 外围设备发现
摘要
攻击者可能尝试收集关于连接到计算机系统的外围设备和组件的信息。(Citation: Peripheral Discovery Linux)(Citation: Peripheral Discovery macOS)外围设备可能包括支持各种功能的辅助资源,例如键盘、打印机、摄像头、智能卡读卡器或可移动存储。这些信息可能用于增强他们对系统和网络环境的了解,或可能用于进一步的操作。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Linux
- macOS
- Windows
战术
发现