T1593.003: 代码仓库

摘要

攻击者可能在公共代码仓库中搜索可用于定位阶段的受害者信息。受害者可能将代码存储在各种第三方网站（如 GitHub、GitLab、SourceForge 和 BitBucket）的仓库中。用户通常通过 Web 应用程序或命令行实用程序（如 git）与代码仓库交互。 攻击者可能在各种公共代码仓库中搜索有关受害者的各种信息。公共代码仓库往往可以提供有关受害者的各种一般信息，例如常用的编程语言和库，以及员工姓名。攻击者还可能识别出更敏感的数据，包括意外泄露的凭据或 API 密钥。(Citation: GitHub Cloud Service Credentials) 来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)）、建立运营资源（例如：[攻陷账户](https://attack.mitre.org/techniques/T1586)或[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）和/或初始访问（例如：[有效账户](https://attack.mitre.org/techniques/T1078)或[网络钓鱼](https://attack.mitre.org/techniques/T1566)）揭示机会。 **注意：** 这不同于[代码仓库](https://attack.mitre.org/techniques/T1213/003)，后者侧重于从私有和内部托管的代码仓库进行[收集](https://attack.mitre.org/tactics/TA0009)。