T1135: 网络共享发现

摘要

攻击者可能查找远程系统上共享的文件夹和驱动器，作为识别信息源(以作为收集的前兆)以及识别横向移动潜在目标系统的手段。网络通常包含共享网络驱动器和文件夹，使用户能够访问网络中各系统上的文件目录。 Windows 网络上的文件共享通过 SMB 协议进行。(Citation: Wikipedia Shared Resource)(Citation: TechNet Shared Folder)[Net](https://attack.mitre.org/software/S0039) 可用于通过 <code>net view \\remotesystem</code> 命令查询远程系统上可用的共享驱动器。它还可以使用 <code>net share</code> 查询本地系统上的共享驱动器。对于 macOS，<code>sharing -l</code> 命令会列出用于 smb 服务的所有共享点。