T1059.011: Lua

摘要

攻击者可能滥用 Lua 命令和脚本进行执行。Lua 是一种跨平台的脚本和编程语言，主要为在应用程序中嵌入式使用而设计。Lua 可以在命令行执行(通过独立的 lua 解释器)、通过脚本(<code>.lua</code>)执行，或从嵌入 Lua 的程序中执行(通过 <code>struct lua_State</code>)。(Citation: Lua main page)(Citation: Lua state) 攻击者可能出于恶意目的执行 Lua 脚本。攻击者可能整合、滥用或替换现有的 Lua 解释器，以便在运行时执行恶意 Lua 命令。(Citation: PoetRat Lua)(Citation: Lua Proofpoint Sunseed)(Citation: Cyphort EvilBunny)(Citation: Kaspersky Lua)