T1200: 硬件添加

摘要

攻击者可能物理地将计算机配件、网络硬件或其他计算设备引入系统或网络，这些设备可用作获得访问权限的向量。与仅通过可移动存储连接并分发载荷（即[通过可移动介质复制](https://attack.mitre.org/techniques/T1091)）不同，更强大的硬件添加可用于向系统引入新的功能，然后被滥用。 虽然威胁行为者使用此类技术的公开参考很少，但许多红队/渗透测试人员利用硬件添加进行初始访问。可以利用商业和开源产品，实现被动网络窃听、网络流量修改（即[中间人攻击](https://attack.mitre.org/techniques/T1557)）、按键注入、通过 DMA 读取内核内存、向现有网络添加新的无线接入点等能力。(Citation: Ossmann Star Feb 2011)(Citation: Aleks Weapons Nov 2015)(Citation: Frisk DMA August 2016)(Citation: McMillan Pwn March 2012)