T1595.001: 扫描 IP 段

摘要

攻击者可能扫描受害者 IP 段，以收集可用于定位阶段的信息。公共 IP 地址可能按段或一系列连续地址分配给组织。 攻击者可能扫描 IP 段，以[收集受害者网络信息](https://attack.mitre.org/techniques/T1590)，例如哪些 IP 地址正在被积极使用，以及有关分配给这些地址的主机的更详细信息。扫描范围可能从简单的 ping（ICMP 请求和响应）到更精细的扫描，后者可能通过服务器横幅或其他网络痕迹泄露主机软件/版本。(Citation: Botnet Scan) 来自这些扫描的信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)）揭示机会。