渗透测试中的信息收集：文档元数据

在网络安全攻防中，攻击者往往无需“攻入”系统，就能从公开信息中获取大量情报。文档元数据（Metadata）分析，就是一种低成本、高价值的信息收集方式，常被用于渗透测试的准备阶段。

今天我们将带你了解攻击者如何通过分析企业发布的文件，识别出员工用户名、使用的软件、操作系统版本、内部路径等敏感信息，并结合 MITRE ATT&CK 框架中的相关技术，构建一个真实的信息收集场景。

---

一、文档元数据是什么？

元数据（Metadata） 是指附加在文件中的“数据的描述信息”，它不直接呈现在文档内容中，但却记录了文件的创建、修改、使用等关键信息。

常见的元数据包括：

• 作者姓名或用户名
• 使用的软件名称与版本
• 创建与修改时间
• 文件在本地硬盘中的路径（如 C:\Users\Alice\Documents\Confidential.docx）
• 打印机名称、操作系统版本等

这些信息一旦被攻击者掌握，就可能成为进一步攻击的突破口。

---

二、MITRE ATT&CK 框架中的相关技术

在 ATT&CK 框架中，文档元数据分析对应以下技术：

技术名称	技术编号	描述
收集系统信息	T1592	收集目标使用的系统、软件、硬件等信息
收集用户账户信息	T1589	获取用户名、邮箱、身份角色等
收集文件和目录信息