T1619: 云存储对象发现

摘要

攻击者可能枚举云存储基础设施中的对象。攻击者可能在自动化发现期间使用此信息来塑造后续行为，包括从云存储请求全部或特定对象。与本地主机上的[文件和目录发现](https://attack.mitre.org/techniques/T1083)类似，在识别出可用的存储服务（即[云基础设施发现](https://attack.mitre.org/techniques/T1580)）后，攻击者可能访问存储在云基础设施中的内容/对象。 云服务提供商提供允许用户枚举云存储中所存对象的 API。示例包括 AWS 中的 ListObjectsV2 (Citation: ListObjectsV2) 和 Azure 中的 List Blobs (Citation: List Blobs)。