对手可以在免费的技术数据库中搜索受害者的信息，以便在瞄准目标。受害者的信息可以从在线数据库和存储库中获得，例如域名/证书的注册，以及从公共流量、扫描中收集的网络数据或工件集合。

        对手可能会根据他们想要收集的信息在不同的开放数据库中搜索。这些来源的信息可能为其他形式的探察(例如:网络钓鱼获取信息或搜索开放网站/域名)、建立运营资源(例如:获取基础设施或妥协基础设施)以及初始访问(例如:外部远程服务或可信关系)提供机会。

        此类活动可能有比较高的发生率和一定的假阳率，并且可能会发生在目标组织的可见范围之外，使防御者难以发现。

        检测工作可能集中在对手生命周期的相关阶段，例如在初始访问期间。

**参考来源：ATT&CK，胖头鱼编译，欢迎转载，转载请注明出处，非常感谢~~