T1590.001: 域属性

摘要

攻击者可能收集可在目标定位期间使用的关于受害者网络域的信息。关于域及其属性的信息可能包括各种细节，包括受害者拥有哪些域以及管理数据（例如名称、注册商等）和更直接可操作的信息，如联系方式（电子邮件地址和电话号码）、营业地址和名称服务器。 攻击者可能以各种方式收集这些信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。关于受害者域及其属性的信息也可能通过在线或其他可访问数据集（例如 [WHOIS](https://attack.mitre.org/techniques/T1596/002)）暴露给攻击者。(Citation: WHOIS)(Citation: DNS Dumpster)(Citation: Circl Passive DNS) 在使用第三方云提供商的情况下，这些信息也可能通过公开可用的 API 端点（例如 Office 365 环境中的 GetUserRealm 和 autodiscover）暴露。(Citation: Azure Active Directory Reconnaisance)(Citation: Office 265 Azure Domain Availability) 收集这些信息可能为其他形式的侦察（例如[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)、[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)）、建立行动资源（例如[获取基础设施](https://attack.mitre.org/techniques/T1583)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如[钓鱼](https://attack.mitre.org/techniques/T1566)）揭示机会。