T1587.003: 数字证书

摘要

攻击者可能创建可在目标定位期间使用的自签名 SSL/TLS 证书。SSL/TLS 证书旨在建立信任。它们包含关于密钥的信息、关于其所有者身份的信息，以及已验证证书内容正确的实体的数字签名。如果签名有效，并且检查证书的人信任签名者，那么他们就知道可以使用该密钥与其所有者通信。在自签名的情况下，数字证书将缺乏与第三方证书颁发机构（CA）签名相关联的信任要素。 攻击者可能创建用于推进其操作的自签名 SSL/TLS 证书，例如加密 C2 流量（例如 [Web 协议](https://attack.mitre.org/techniques/T1071/001)下的[非对称加密](https://attack.mitre.org/techniques/T1573/002)），或者如果被添加到信任根（即[安装根证书](https://attack.mitre.org/techniques/T1553/004)），甚至能够实现[中间人](https://attack.mitre.org/techniques/T1557)。 创建数字证书后，攻击者可能随后将该证书（参见[安装数字证书](https://attack.mitre.org/techniques/T1608/003)）安装在其控制的基础设施上。