T1211: 利用漏洞实现隐蔽

摘要

攻击者可能利用漏洞来隐藏活动、抑制日志记录，或在受信任或未受监控的组件中运行，从而逃避检测。 攻击者可能利用系统或应用程序漏洞来逃避检测，同时在环境中维持访问。利用漏洞发生在攻击者利用编程缺陷以最小化可见性或与合法活动融合的方式执行代码时。 攻击者可能不直接禁用防御，而是利用漏洞来规避监控和日志记录机制。这可能包括滥用日志记录流水线、安全工具或云基础设施中的漏洞，以逃避审计轨迹、抑制告警，或在没有生成遥测的情况下运行。 攻击者可能通过先前的侦察或在初始访问后发现安全控制来识别这些机会。在某些情况下，SaaS 或公共云环境中的漏洞可能被利用来逃避日志记录、遮掩活动，或部署对标准监控工具保持隐藏的基础设施。(Citation: Bypassing CloudTrail in AWS Service Catalog)(Citation: GhostToken GCP flaw)