T1007: 系统服务发现

摘要

攻击者可能尝试收集有关已注册本地系统服务的信息。攻击者可以使用工具以及操作系统实用命令（例如 <code>sc query</code>、<code>tasklist /svc</code>、<code>systemctl --type=service</code> 和 <code>net start</code>）获取有关服务的信息。攻击者还可能通过 Windows 上的 `schtasks` 或 Linux 和 macOS 上的 `crontab -l` 等命令收集有关计划任务的信息。(Citation: Elastic Security Labs GOSAR 2024)(Citation: SentinelLabs macOS Malware 2021)(Citation: Splunk Linux Gormir 2024)(Citation: Aquasec Kinsing 2020) 攻击者可能在自动化发现过程中利用[系统服务发现](https://attack.mitre.org/techniques/T1007)获得的信息来塑造后续行为，包括决定是否完全感染目标以及/或尝试特定操作。