T1070.004: 文件删除

摘要

攻击者可能删除其入侵活动所留下的文件。攻击者在系统上投放或创建的恶意软件、工具或其他非本机文件(例如 [Ingress Tool Transfer](https://attack.mitre.org/techniques/T1105))可能留下痕迹，指示网络中做了什么以及如何做的。删除这些文件可以发生在入侵期间，或作为入侵后过程的一部分，以最小化攻击者的足迹。 主机操作系统提供了可用于执行清理的工具，但攻击者也可能使用其他工具。(Citation: Microsoft SDelete July 2016)内置 [Command and Scripting Interpreter](https://attack.mitre.org/techniques/T1059) 功能的示例包括 Windows 上的 <code>del</code>、Linux 和 macOS 上的 <code>rm</code> 或 <code>unlink</code>，以及 ESXi 上的 `rm`。