T1010: 应用程序窗口发现

摘要

攻击者可能尝试获取打开的应用程序窗口列表。窗口列表可以传达有关系统如何使用方式的信息。(Citation: Prevailion DarkWatchman 2021) 例如，有关应用程序窗口的信息可用于确定要收集的潜在数据，以及识别需要规避的安全工具（[安全软件发现](https://attack.mitre.org/techniques/T1518/001)）。(Citation: ESET Grandoreiro April 2020) 攻击者通常滥用系统功能进行此类枚举。例如，他们可能通过[命令与脚本解释器](https://attack.mitre.org/techniques/T1059)命令和[原生 API](https://attack.mitre.org/techniques/T1106) 函数等原生系统功能来收集信息。