ATT&CK-CN V1.01 Last Update: 2019-11 [返回索引页]

译者: 林妙倩、戴亦仑原创翻译作品，如果需要转载请取得翻译作者同意。

数据来源：ATT&CK Matrices

原文: https://attack.mitre.org/techniques/T1314

术语表: /attack/glossary

基于主机的隐藏技术

基于主机的隐藏技术旨在使攻击者在他们采取行动的机器上隐蔽。可以使用二进制文件的静态链接、多态代码、利用文件格式、解析器或自删除代码的缺陷来实现这一点。

可通过常见防御检测（是/否/部分）：否

解释：技术很难检测，并且可能出现在不常见的用例中(例如，补丁、反恶意软件、反漏洞利用软件)。

对于攻击者是容易的 (是/否): 否

解释：一些基于主机的隐藏技术需要结合对目标环境的理解和认知的高级知识(例如，利用文件格式、解析器和检测功能中的弱点)。