T1595.003: 字典表扫描

摘要

攻击者可能使用暴力破解和爬取技术反复探测基础设施。虽然此技术采用与[暴力破解](https://attack.mitre.org/techniques/T1110)类似的方法，但其目标是识别内容和基础设施，而不是发现有效凭据。这些扫描中使用的字典表可能包含通用的、常用的名称和文件扩展名，或特定于某个软件的术语。攻击者还可能使用从其他侦察技术收集的数据（例如：[收集受害者组织信息](https://attack.mitre.org/techniques/T1591)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）创建自定义的、针对特定目标的字典表。 例如，攻击者可能使用 Dirb、DirBuster 和 GoBuster 等 Web 内容发现工具以及通用或自定义字典表来枚举网站的页面和目录。(Citation: ClearSky Lebanese Cedar Jan 2021) 这可以帮助他们发现旧的、存在漏洞的页面或隐藏的管理门户，这些可能成为进一步行动的目标（例如：[利用面向公众的应用程序](https://attack.mitre.org/techniques/T1190)或[暴力破解](https://attack.mitre.org/techniques/T1110)）。 由于云存储解决方案通常使用全局唯一的名称，攻击者还可能使用特定于目标的字典表和 s3recon、GCPBucketBrute 等工具来枚举云基础设施上的公共和私有存储桶。(Citation: S3Recon GitHub)(Citation: GCPBucketBrute) 一旦发现存储对象，攻击者可能利用[来自云存储的数据](https://attack.mitre.org/techniques/T1530)访问有价值的信息，这些信息可被外泄或用于提升权限和横向移动。