T1595.002: 漏洞扫描

摘要

攻击者可能扫描受害者的漏洞，以用于定位阶段。漏洞扫描通常检查目标主机/应用程序的配置（例如：软件和版本）是否可能与攻击者试图使用的特定漏洞利用的目标相吻合。 这些扫描还可能包括更广泛的尝试，以[收集受害者主机信息](https://attack.mitre.org/techniques/T1592)，用于识别更常见的、可利用的漏洞。漏洞扫描通常通过服务器横幅、监听端口或其他网络痕迹获取正在运行的软件和版本号。(Citation: OWASP Vuln Scanning) 来自这些扫描的信息可能为其他形式的侦察（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)）揭示机会。