T1070.005: 移除网络共享连接

摘要

攻击者可能移除不再有用的共享连接，以清理其操作的痕迹。Windows 共享驱动器和 [SMB/Windows Admin Shares](https://attack.mitre.org/techniques/T1021/002) 连接在不再需要时可以移除。[Net](https://attack.mitre.org/software/S0039) 是一个示例工具，可使用 <code>net use \\system\share /delete</code> 命令移除网络共享连接。(Citation: Technet Net Use)