ATT&CK v10版本战术介绍—持久化（一）
原文中文，约10400字，阅读约需25分钟。
📝
内容提要
MITRE ATT&CK是一个全球可访问的基于现实世界观察的攻击者战术和技术知识库，本期介绍了持久化战术前6项技术，包括操纵账户、添加云凭证、添加电子邮件权限、添加云角色、SSH授权密钥和设备注册，攻击者可以利用自动启动执行引导或登录，如注册表运行项/启动文件夹、身份验证包和时间提供程序等技术，以实现持久性或获得更高特权，还可以利用Winlogon、安全支持提供程序、内核模块和扩展、重新开放申请、LSASS驱动程序和快捷方式修改等技术实现持久性。
