分析架构和配置状态 攻击者可以分析技术扫描结果，以确定受害者网络的配置或体系结构中的薄弱环节。这些薄弱环节可能包括架构缺陷、错误配置或不适当的安全控制。 检测 可通过常见防御检测（是/否/部分）： 否...

汇总个人的数字足迹 除了目标的社交媒体存在之外，还可能存在更多的数字足迹，例如电子商务网站上的帐户和凭据，或电子邮件的用户名和登录。熟悉目标用户名的攻击者可以通过公开来源挖掘目标更多的数字足迹。 检测...

进行主动扫描 主动扫描指的是向终端节点发送传输信息，并对响应进行分析，以识别通信系统信息。 检测 可通过常见防御检测（是/否/部分）：是 解释： 这种技术在Internet上是一种预期的、大量的活动。...

传播可移动媒体 含有恶意软件的可移动媒体可以大规模或小规模地注入供应链。它还可以被放在物理位置上供某人查找，或以更具针对性的方式发送给某人。目的是让用户在攻击者试图访问的系统上使用可移动媒体。 检测 ...

检查日志和剩余痕迹 代码和网络通信的执行常常导致日志记录或其他系统或网络取证工件。­攻击者可以运行他们的代码来识别在不同条件下记录的内容。这可能会更改其代码或将其他操作（例如从日志中删除记录）添加到代...

构建和配置传递系统 传递系统是攻击者用来托管恶意软件或在开发过程中使用的其他工具的基础设施。构建和配置传递系统可能包括多个活动，如注册域名、租用托管空间或预先配置利用的环境。 检测 可通过常见防御检测...

获取和使用第三方基础设施服务 攻击者可以使用各种各样的云、虚拟私有服务、托管、计算和存储解决方案。此外，僵尸网络可供出租或购买。使用这些解决方案可以让攻击者从基础设施发起、启动和执行攻击，这些攻击不会...

获取和/或使用第三方基础设施服务 可以使用各种各样的云、虚拟专用服务、托管、计算和存储解决方案。此外，可以出租或购买僵尸网络。使用这些解决方案可以让攻击者从基础设施发起、启动和执行攻击，这些攻击不会与...