T1590.006: 网络安全设备

摘要

攻击者可能收集可在目标定位期间使用的关于受害者网络安全设备的信息。关于网络安全设备的信息可能包括各种细节，例如已部署防火墙、内容过滤器和代理/堡垒主机的存在情况及具体情况。攻击者还可能针对关于受害者基于网络的入侵检测系统（NIDS）或其他与防御性网络安全运营相关的设备的信息。 攻击者可能以各种方式收集这些信息，例如通过[主动扫描](https://attack.mitre.org/techniques/T1595)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接收集。(Citation: Nmap Firewalls NIDS) 关于网络安全设备的信息也可能通过在线或其他可访问数据集（例如[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）暴露给攻击者。收集这些信息可能为其他形式的侦察（例如[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立行动资源（例如[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。