T1560.001: 通过实用工具归档

摘要

攻击者可能使用实用工具在外泄之前对收集的数据进行压缩和/或加密。许多实用工具包括压缩、加密或以其他方式将数据打包为更易于/更安全传输的格式的功能。 攻击者可能滥用各种实用工具在外泄之前压缩或加密数据。一些第三方实用工具可能已预安装，例如 Linux 和 macOS 上的 <code>tar</code> 或 Windows 系统上的 <code>zip</code>。 在 Windows 上，可以使用 <code>diantz</code> 或 <code> makecab</code> 将收集的文件打包为 cabinet（.cab）文件。<code>diantz</code> 也可用于从远程位置下载并压缩文件（即[远程数据暂存](https://attack.mitre.org/techniques/T1074/002)）。(Citation: diantz.exe_lolbas) Windows 上的 <code>xcopy</code> 可以使用各种选项复制文件和目录。此外，攻击者可能使用 [certutil](https://attack.mitre.org/software/S0160) 对外泄前收集的数据进行 Base64 编码。 攻击者还可能使用第三方实用工具（如 7-Zip、WinRAR 和 WinZip）执行类似的活动。(Citation: 7zip Homepage)(Citation: WinRAR Homepage)(Citation: WinZip Homepage)