2024年4月15日02:57:37评论6 views字数 324阅读1分4秒阅读模式

确定业务流程/节奏

了解组织的业务流程和节奏可以使攻击者更有效地策划社会工程或更好地隐藏技术操作，例如生成网络流量的操作。

检测

可通过常见防御检测（是/否/部分）：否

解释：
现任或前任雇员可能会在互联网上泄露信息。如果有内部人员，则防御者可能需要适当的策略或工具来检测数据或知识的丢失。

对于攻击者是容易的（是/否）: 否

解释：
在某些情况下，这需要一些内部知识或专门的访问来了解公司何时发生关键操作，对于美国上市公司来说，有很多关于其财务报告债务（每 SEC) 的开源信息。公司宣布年度股东大会和季度投资者电话会议。诸如此类的信息可以帮助攻击者收集业务流程和/或节奏的某些方面。

- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。