ATT&CK - 文件和目录披露 文件和目录披露 攻击者可以枚举文件和目录,或在主机或网络共享的特定位置搜索文件系统内的某些信息。 Windows 用于获取此信息的示例实用程序是 dir 和 tree。 也可以用自定义工具来收集文件和... 04月15日ATTACK1 views评论文件和目录披露 获取信息 阅读全文
ATT&CK - 文件和目录披露 文件和目录披露 在 Android 上,可以使用命令行工具或 Java 文件 API 枚举文件系统内容。然而,Linux 文件权限和 SELinux 策略通常会严格限制应用程序可以访问的内容(不进行提... 04月15日ATTACK2 views评论文件和目录披露 阅读全文