T1588.006: 漏洞

摘要

攻击者可能获取可在目标定位期间使用的漏洞相关信息。漏洞是计算机硬件或软件中的弱点，可能被攻击者利用以引发非预期或未预料的行为。攻击者可能通过搜索开放数据库或获取封闭漏洞数据库的访问权限来查找漏洞信息。(Citation: National Vulnerability Database) 攻击者可能监控漏洞披露/数据库，以了解现有以及新发现的漏洞的状况。漏洞从被发现到被公开之间通常存在延迟。攻击者可能针对已知从事漏洞研究（包括商业供应商）的系统。了解某个漏洞可能导致攻击者搜索现有的漏洞利用（即[漏洞利用](https://attack.mitre.org/techniques/T1588/005)）或尝试自行开发（即[漏洞利用](https://attack.mitre.org/techniques/T1587/004)）。