ATT&CK T1060-Registry Run Keys / Startup Folder
Mitre ATT&CK
T1060-Registry Run Keys / Startup Folder(注册表运行键/启动文件夹)
ATT&CK中的描述
在注册表或启动文件夹中向“运行键”添加条目将导致在用户登陆时执行引用的程序,这些程序将在用户的上下文中执行,并具有账户的关联权限水平。
Windows系统中默认创建以下运行键:
HKEY_CURRENT_USER\Softwa...
原创
2019-09-17 17:04:09 ·
564 阅读 ·
0 评论