T1037.003: 网络登录脚本

摘要

攻击者可能使用在登录初始化时自动执行的网络登录脚本来建立持久化。可以使用 Active Directory 或组策略对象分配网络登录脚本。(Citation: Petri Logon Script AD) 这些登录脚本以分配给它们的用户的权限运行。根据网络内的系统，初始化其中一个脚本可能适用于多个甚至可能是所有系统。 攻击者可能使用这些脚本在网络上维持持久化。根据登录脚本的访问配置，可能需要本地凭据或管理员账户。