获得模板/品牌材料 攻击者可以使用模板和品牌材料来增加社会工程信息的真实性。 检测 可通过常见防御检测（是/否/部分）： 否 解释：攻击者可以从防御者无法监控的公开演示文稿中下载模板或品牌。 对于攻击...

枚举面向外部的软件应用程序技术、语言和依赖关系 软件应用程序将使用不同的技术、语言和依赖关系构建。这些信息可能会向攻击者揭露漏洞或提供机会。 检测 可通过常见防御检测（是/否/部分）：是 解释： 在访...

后渗透攻击的工具开发 在完成攻击后，攻击者可以使用其他工具来达成他们的最终目标。这可能包括用于深入探索系统、在网络中横向移动、窃取数据或销毁数据的工具。 检测 可通过常见防御检测（是/否/部分）： 否...

混淆基础设施 混淆隐藏了新工具、聊天服务器等的日常构建和测试。 检测 可通过常见防御检测（是/否/部分）： 否 解释：防御者通常无法了解他们的基础架构。 对于攻击者的难度 对于攻击者是容易的 (是/否...

动态 DNS 动态 DNS 是一种在 DNS 系统中自动更新名称的方法。提供商提供 快速重新配置 IP 给主机名的服务。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 在没有更多上下文的情况...

枚举客户端配置 客户端配置信息（如操作系统和 web 浏览器）以及其他信息（如版本或语言）通常作为 web 浏览通信的一部分进行传输。这可以通过多种方式来实现，包括使用被攻击的 web 站点来收集访问...