T1588: 获取能力

摘要

攻击者可能购买和/或窃取可在目标定位期间使用的能力。攻击者可能购买、免费下载或窃取能力，而不是内部自行开发。活动可能包括获取恶意软件、软件（包括许可证）、漏洞利用、证书以及与漏洞相关的信息。攻击者可能获取能力以在攻击者生命周期的众多阶段支持其操作。 除了从 Internet 下载免费的恶意软件、软件和漏洞利用之外，攻击者还可能从第三方实体购买这些能力。第三方实体包括专门从事恶意软件和漏洞利用的技术公司、犯罪市场或个人。(Citation: NationsBuying)(Citation: PegasusCitizenLab) 除了购买能力之外，攻击者还可能从第三方实体（包括其他攻击者）窃取能力。这可能包括窃取软件许可证、恶意软件、SSL/TLS 和代码签名证书，或窃取封闭的漏洞或漏洞利用数据库。(Citation: DiginotarCompromise)