T1064: 脚本

摘要

**此技术已被弃用。请在适当情况下使用 [Command and Scripting Interpreter](https://attack.mitre.org/techniques/T1059)。** 攻击者可能使用脚本来辅助操作并执行本需手动完成的多个操作。脚本有助于加速操作任务并减少获取关键资源所需的时间。某些脚本语言可用于通过直接在 API 层面与操作系统交互(而不是调用其他程序)来绕过进程监控机制。Windows 常见的脚本语言包括 VBScript 和 [PowerShell](https://attack.mitre.org/techniques/T1086)，但也可能采用命令行批处理脚本的形式。 脚本可以作为宏嵌入 Office 文档中，设置为在打开用于 [Spearphishing Attachment](https://attack.mitre.org/techniques/T1193) 和其他类型的鱼叉式网络钓鱼的文件时执行。恶意嵌入宏是通过 [Exploitation for Client Execution](https://attack.mitre.org/techniques/T1203) 进行软件利用之外的一种替代执行手段，在这种情况下攻击者依赖于宏被允许或用户同意激活它们。 存在许多流行的攻击性框架，供安全测试人员和攻击者使用各种形式的脚本。Metasploit(Citation: Metasploit_Ref)、Veil(Citation: Veil_Ref)和 PowerSploit(Citation: Powersploit)是渗透测试人员中流行的三个示例，用于漏洞利用和攻陷后操作，并包含许多用于规避防御的功能。已知一些攻击者使用 PowerShell。(Citation: Alperovitch 2014)