Интерпретатор команд и сценариев

Оригинал: Command and Scripting Interpreter

Злоумышленники могут злоупотреблять командными и скриптовыми интерпретаторами для выполнения команд, сценариев или бинарных файлов. Эти интерфейсы и языки предоставляют способы взаимодействия с компьютерными системами и широко встречаются на разных платформах. Большинство систем имеют встроенный интерфейс командной строки и возможности выполнения сценариев: например, дистрибутивы macOS и Linux включают один из вариантов Unix Shell, а установки Windows — Windows Command Shell и PowerShell.

Существуют также кроссплатформенные интерпретаторы, например Python, а также интерпретаторы, обычно связанные с клиентскими приложениями, такие как JavaScript и Visual Basic.

Злоумышленники могут использовать эти технологии различными способами как средство выполнения произвольных команд. Команды и сценарии могут быть встроены в полезные нагрузки для первичного доступа, доставляемые жертвам в виде документов-приманок, или во вторичные полезные нагрузки, загружаемые из существующей C2-инфраструктуры. Злоумышленники также могут выполнять команды через интерактивные терминалы или оболочки, а также использовать различные удаленные сервисы для удаленного выполнения.

Тактики

Примеры процедур из кейсов