Day 22 ATT&CK for ICS - Discovery(2)

T0888 Remote System Information Discovery

攻击者透过後门收集 ICS 系统内，服务器与其他设备的资讯，包含服务器名称、ID、厂商资讯、执行状态、网路频宽，任何资讯。

T0887 Wireless Sniffing

窃听 ICS 内部的无线通讯协定如 RF，而 RF 通讯频率通常於 3kHz 到 300 GHZ，通讯讯号的波长和频率会被露天、障碍物所影响。

於 ICS 通常实体环境所使用的於范例为 WirelessHART、Zigbee、WIA-FA与 700 MHz公共安全频率，攻击者利用专业的硬体，窃听无线通讯协定，可透过 SDR、收音机或是有无线设备的主机，调整到相似频率之後，可以捕捉这些传输内容。