T1591.003: 识别业务节奏

摘要

攻击者可能收集可用于定位阶段的受害者业务节奏信息。关于组织业务节奏的信息可能包含各种细节，包括运营时间/一周中的工作日。这些信息还可能泄露受害者硬件和软件资源的采购与发货时间/日期。 攻击者可能以各种方式收集此类信息，例如通过[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)直接套取。关于业务节奏的信息也可能通过在线或其他可访问的数据集暴露给攻击者（例如：[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）。(Citation: ThreatPost Broadvoice Leak) 收集这些信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如：[供应链攻陷](https://attack.mitre.org/techniques/T1195)或[信任关系](https://attack.mitre.org/techniques/T1199)）揭示机会。