T1669: Wi-Fi 网络

摘要

攻击者可能通过连接到无线网络来获得对目标系统的初始访问。他们可能通过利用目标设备使用的开放 Wi-Fi 网络，或通过访问属于目标组织的受保护 Wi-Fi 网络——这需要[有效账户](https://attack.mitre.org/techniques/T1078)——来实现这一点。(Citation: DOJ GRU Charges 2018)(Citation: Nearest Neighbor Volexity) 建立与 Wi-Fi 接入点的连接需要在物理上足够接近，以发现并维持稳定的网络连接。 攻击者可能通过多种方式建立无线连接，例如通过将自己物理上定位在 Wi-Fi 网络附近以进行近距访问行动。为绕过对物理接近的需求，攻击者可能尝试远程攻陷附近同时具有有线和无线网络连接的第三方系统（即双宿主系统）。这些被攻陷的第三方设备随后可以作为连接到目标 Wi-Fi 网络的桥梁。(Citation: Nearest Neighbor Volexity) 一旦实现初始无线连接，攻击者可能利用此访问在受害者网络中进行后续活动，或进一步针对网络上的特定设备。攻击者可能执行[网络嗅探](https://attack.mitre.org/techniques/T1040)或[对抗中间人](https://attack.mitre.org/techniques/T1557)活动，以进行[凭据访问](https://attack.mitre.org/tactics/TA0006)或[发现](https://attack.mitre.org/tactics/TA0007)。