攻撃者が、GitHubなどの公開リポジトリから、誤ってコミットされたAWSアクセスキーやAPIトークンを自動的に検索・収集するツールを使用する攻撃フェーズはどれか。

攻撃者が、GitHubなどの公開リポジトリ=偵察