数据暂存 在渗漏数据 (Exfiltration) 之前，收集的数据被集中保存在一个位置或目录中。 数据可以保存在单独的文件中，也可以通过压缩数据或加密数据等技术组合成一个文件。 可以使用交互式命令 ...

分析组织技能和不足 分析目标的优点和缺点，找出潜在的攻击重点。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据之后脱机完成。 对于攻击者的难度 对于攻击者是容易的 （是/否）: ...

分析硬件/软件安全防御能力 攻击者可以探测受害者的网络以确定配置。这些配置可以以未被觉察的或难以检测的方式提供在网络上路由流量的机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集...

分析组织技能和缺陷 分析目标的优点和缺点，找出潜在的攻击重点。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据之后脱机完成。 对于攻击者的难度 对于攻击者是容易的 (是/否): ...

分析架构和配置状态 攻击者可以分析技术扫描结果，以确定受害者网络的配置或体系结构中的薄弱环节。这些薄弱环节可能包括架构缺陷、错误配置或不适当的安全控制。 检测 可通过常见防御检测（是/否/部分）： 否...

分析应用程序安全态势 攻击者可以探测受害者的网络以确定配置。这些配置可以以未被觉察的或难以检测的方式提供在网络上路由流量的机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据之...

可移动媒体的数据 在进行数据渗漏之前，攻击者可以从与被入侵系统连接的任何可移动媒体（光盘驱动器，USB 存储器等）处收集敏感数据。 攻击者可以在他们已经入侵的计算机上搜索连接的可移动媒体，以查找感兴趣...

网络共享驱动器中的数据 可以通过共享网络驱动器（主机共享目录，网络文件服务器等）从远程系统收集敏感数据，在窃取数据（Exfiltration）之前可以从当前操作系统访问这些驱动器。 攻击者可以在他们已...

本地系统的数据 可以从本地系统源收集敏感数据，例如文件系统或在数据渗漏 (Exfiltration) 之前在系统上的信息数据库。 攻击者通常会在他们已经入侵的计算机上搜索文件系统，以查找感兴趣的文件。...

分析收集的数据 攻击者将评估收集的信息，如软件/硬件版本、漏洞、补丁级别等。他们将分析技术扫描结果，以确定确认或体系结构中的缺陷。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据...