可移动媒体的数据 在进行数据渗漏之前，攻击者可以从与被入侵系统连接的任何可移动媒体（光盘驱动器，USB 存储器等）处收集敏感数据。 攻击者可以在他们已经入侵的计算机上搜索连接的可移动媒体，以查找感兴趣...

网络共享驱动器中的数据 可以通过共享网络驱动器（主机共享目录，网络文件服务器等）从远程系统收集敏感数据，在窃取数据（Exfiltration）之前可以从当前操作系统访问这些驱动器。 攻击者可以在他们已...

本地系统的数据 可以从本地系统源收集敏感数据，例如文件系统或在数据渗漏 (Exfiltration) 之前在系统上的信息数据库。 攻击者通常会在他们已经入侵的计算机上搜索文件系统，以查找感兴趣的文件。...

分析收集的数据 攻击者将评估收集的信息，如软件/硬件版本、漏洞、补丁级别等。他们将分析技术扫描结果，以确定确认或体系结构中的缺陷。 检测 可通过常见防御检测（是/否/部分）： 否 解释：可以在收集数据...