T1059.012: Hypervisor CLI

摘要

攻击者可能滥用管理程序(hypervisor)命令行解释器(CLI)执行恶意命令。管理程序 CLI 通常提供各种各样的功能，用于管理管理程序本身及其托管的来宾虚拟机。 例如，在 ESXi 系统上，`esxcli` 和 `vim-cmd` 等工具允许管理员在管理程序上配置防火墙规则和日志转发、列出虚拟机、启动和停止虚拟机等。(Citation: Broadcom ESXCLI Reference)(Citation: Crowdstrike Hypervisor Jackpotting Pt 2 2021)(Citation: LOLESXi)攻击者可能能够利用这些工具来支持进一步的操作，例如 [File and Directory Discovery](https://attack.mitre.org/techniques/T1083) 或 [Data Encrypted for Impact](https://attack.mitre.org/techniques/T1486)。