ATT&CK -

Netsh Helper DLL Netsh.exe（也称为 Netshell) 是一个命令行脚本工具，用于与系统的网络配置进行交互。 它可以添加 helper DLL，从而扩展实用程序的功能。 注册...
admin 04月15日ATTACK13 views评论microsoft 实用程序
阅读全文

ATT&CK -

XSL 脚本处理 可扩展样式表语言 (XSL) 文件通常用于描述 XML 文件中的数据处理和渲染方式。 为了支持复杂的操作，XSL 标准包括对各种语言的嵌入式脚本的支持。 攻击者可能会滥用此功能来执行...
admin 04月15日ATTACK7 views评论命令行 实用程序
阅读全文

ATT&CK -

修改 Plist 属性列表 (plist) 文件包含 macOS 和 OS X 中应用程序和服务所有配置信息。 这些文件采用 UTF-8 编码并像 XML 文档一样通过一系列由<>包围的键...
admin 04月15日ATTACK21 views评论library 实用程序
阅读全文

ATT&CK - 新建服务

新建服务 当操作系统启动时，它们会启动称为服务的程序或软件，这些程序和软件执行后台系统功能。服务的配置信息，包括服务的可执行文件路径，都存储在 Windows 注册表中。 攻击者可以安装新的服务，通过...
admin 04月15日ATTACK9 views评论实用程序 注册表
阅读全文

ATT&CK - 查询注册表

查询注册表 攻击者可以与 Windows 注册表交互以收集有关系统，配置和已安装软件的信息。 注册表包含有关操作系统，配置，软件和安全性的大量信息。 一些信息可能有助于攻击者在网络中的进一步行动。 缓...
admin 04月15日ATTACK10 views评论恶意软件 注册表
阅读全文

ATT&CK -

LSASS 驱动程序 Windows 安全子系统是管理和执行计算机或域的安全策略的组件集。 本地安全权威 (Local Security Authority, LSA) 是负责本地安全策略和用户身份验...
admin 04月15日ATTACK11 views评论lsass 驱动程序
阅读全文