T1588.002: 工具

摘要

攻击者可能购买、窃取或下载可在目标定位期间使用的软件工具。工具可以是开源或闭源的、免费或商业的。工具可能被攻击者用于恶意目的，但（与恶意软件不同）并非为此类目的而设计（例如 [PsExec](https://attack.mitre.org/software/S0029)）。 攻击者可能获取工具以支持其操作，包括支持执行入侵后行为。工具还可能被用于测试——例如针对商业杀毒软件或端点检测与响应（EDR）应用程序评估恶意软件。(Citation: Forescout Conti Leaks 2022)(Citation: Sentinel Labs Top Tier Target 2025) 工具获取可能涉及采购商业软件许可证，包括红队工具（如 Cobalt Strike）。除了免费下载或购买软件之外，攻击者还可能从第三方实体（包括其他攻击者）窃取软件和/或软件许可证。威胁行为者还可能破解软件的试用版本。(Citation: Recorded Future Beacon 2019)