T1592-002-收集受害者主机信息-软件信息

来自ATT&CK的描述

攻击者可能会事先收集攻击目标的主机软件信息，可能包括各种细节信息如主机上的软件类型和版本，是否有防御软件（如防病毒、SIEM组件）等。

软件信息可能是攻击者通过主动扫描（例如监听端口，服务器banner，用户代理字符串），钓鱼，或攻击网站后使用恶意软件等方式主动收集的，也可能是通过在线或其他可访问的数据集（例如职位发布，网络地图，评估报告，简历或购买发票）暴露给攻击者的。收集这些信息可能会触发其他形式的侦察行动（例如：搜索开放网站/域或者搜索公开技术数据库），从而建立运营资源（例如：开发能力或获取能力），或实现初始访问（例如：供应链攻陷或外部远程服务）。