T1608.003: 安装数字证书

摘要

攻击者可能安装可用于定位阶段的 SSL/TLS 证书。SSL/TLS 证书是可以安装在服务器上以实现系统之间安全通信的文件。数字证书包含有关密钥的信息、有关其所有者身份的信息，以及验证证书内容正确性的实体的数字签名。如果签名有效，且检查证书的人信任签名者，那么他们就知道可以使用该密钥与其所有者进行安全通信。证书可以上传到服务器，然后可以配置服务器使用该证书以启用与它的加密通信。(Citation: DigiCert Install SSL Cert) 攻击者可能安装 SSL/TLS 证书，以推进其行动，例如加密 C2 流量（例如：结合[非对称加密](https://attack.mitre.org/techniques/T1573/002)与 [Web 协议](https://attack.mitre.org/techniques/T1071/001)）或为凭据收集站点增添可信度。数字证书的安装可能针对多种服务器类型，包括 Web 服务器和电子邮件服务器。 攻击者可以获取数字证书（参见[数字证书](https://attack.mitre.org/techniques/T1588/004)）或创建自签名证书（参见[数字证书](https://attack.mitre.org/techniques/T1587/003)）。然后，数字证书可以安装在可能已获取（[获取基础设施](https://attack.mitre.org/techniques/T1583)）或先前已被攻陷（[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）的攻击者控制的基础设施上。