T1021.001: 远程桌面协议

摘要

攻击者可能使用[有效账户](https://attack.mitre.org/techniques/T1078)通过远程桌面协议（RDP）登录计算机。随后攻击者可以以已登录用户的身份执行操作。 远程桌面是操作系统中的常见功能。它允许用户登录到与远程系统上系统桌面图形用户界面的交互式会话。Microsoft 将其远程桌面协议（RDP）的实现称为远程桌面服务（RDS）。(Citation: TechNet Remote Desktop Services) 如果该服务已启用并允许使用已知凭据的账户访问，攻击者可能通过 RDP/RDS 连接到远程系统以扩展访问权限。攻击者很可能使用凭据访问技术获取用于 RDP 的凭据。攻击者还可能将 RDP 与[辅助功能](https://attack.mitre.org/techniques/T1546/008)或[终端服务 DLL](https://attack.mitre.org/techniques/T1505/005) 结合使用以实现持久化。(Citation: Alperovitch Malware)