Разведка (Reconnaissance).

Разведка — это этап сбора информации, предшествующий вторжению. В MITRE ATT&CK она оформлена как тактика TA0043 и включает такие техники, как сканирование диапазонов IP, сбор имён сотрудников из LinkedIn, OSINT-исследования, перечисление DNS и поиск утёкших учётных данных на paste-сайтах. Это также первая фаза Cyber Kill Chain компании Lockheed Martin. Разведка может быть пассивной — использовать уже опубликованные в интернете данные — или активной, когда атакующий напрямую зондирует цель и может оставлять следы в телеметрии. Защитники снижают её ценность за счёт управления поверхностью атаки, обмана (deception), мониторинга бренда, сервисов takedown и обнаружения подозрительных сканирований или перечислений в сетевых журналах.