T1587.002: 代码签名证书

摘要

攻击者可能创建可在目标定位期间使用的自签名代码签名证书。代码签名是对可执行文件和脚本进行数字签名的过程，以确认软件作者并保证代码未被更改或损坏。代码签名为程序提供了一定程度的来自开发者的真实性，并保证程序未被篡改。(Citation: Wikipedia Code Signing) 用户和/或安全工具可能比未签名的代码更信任已签名的代码，即使他们不知道证书的颁发者或作者是谁。 在[代码签名](https://attack.mitre.org/techniques/T1553/002)之前，攻击者可能开发用于操作的自签名代码签名证书。