T1596.003: 数字证书

摘要

攻击者可能搜索公开的数字证书数据，以获取可用于定位阶段的受害者信息。数字证书由证书颁发机构（CA）签发，用于以加密方式验证签名内容的来源。这些证书（例如用于加密 Web 流量（HTTPS SSL/TLS 通信）的证书）包含有关注册组织的信息，如名称和位置。 攻击者可能搜索数字证书数据以收集可操作的信息。威胁行为者可以使用在线资源和查询工具来收集有关证书的信息。(Citation: SSLShopper Lookup) 数字证书数据也可能从组织签名的产物中获取（例如：用于加密 Web 流量的证书会随内容一起提供）。(Citation: Medium SSL Cert) 来自这些来源的信息可能为其他形式的侦察（例如：[主动扫描](https://attack.mitre.org/techniques/T1595)或[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[信任关系](https://attack.mitre.org/techniques/T1199)）揭示机会。