常见的攻击模式枚举和分类

时操作系统允许登录脚本运行一个特定的用户或用户登录系统。如果对手可以访问这些脚本,他们可能将额外的代码插入到登录脚本。这段代码可以让他们保持持久性或横向移动在一个地区,因为它是每次执行受影响的用户或用户登录电脑。修改登录脚本可以有效地绕过防火墙工作站和飞地。根据访问的配置登录脚本,当地凭证或远程管理账户可能是必要的。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。