### ① 组件是什么 Grafana 接 Prometheus 等数据源做可视化看板，是人看指标的前端，常带数据源配置与用户体系。 ### ② 语言与 C 库 Go 编写，goroutine。HTTP socket/TLS，会话与数据源配置落库，不 fork。 ### ③ 运行机制 用户登录后选数据源建看板，Grafana 代查后端时序库渲染，自身持有数据源连接信息。 ### ④ 常见配置缺陷 - 匿名访问或弱口令开放，看板与数据源配置泄露。 - 数据源凭证过宽，经 Grafana 可反向查后端。 - 旧版本未授权/默认口令问题（按版本核对，不展开利用）。 ### ⑤ 对应攻击链路 未授权 Grafana 是情报与凭证环：看板暴露拓扑，数据源配置可能带出后端连接信息，为后续接入递条件。 ### ⑥ 对应 C 库 HTTP socket/TLS。配置库文件读写。 ### ⑦ 对应工具 匿名访问与口令策略核查、数据源权限审计。 【链路推演】Grafana 未授权/弱口令 → 取看板与数据源信息 → 辅助接入。断点在认证、最小数据源权限。 【跨册】认证与会话见册