T1213.001: Confluence

摘要

攻击者可能利用 Confluence 仓库来挖掘有价值的信息。Confluence 常与 Atlassian JIRA 一起出现在开发环境中，通常用于存储与开发相关的文档，但一般而言可能包含更多类别的有用信息，例如： * 策略、流程和标准 * 物理/逻辑网络图 * 系统架构图 * 技术系统文档 * 测试/开发凭据（即[不安全的凭据](https://attack.mitre.org/techniques/T1552)） * 工作/项目计划 * 源代码片段 * 指向网络共享和其他内部资源的链接