T1115: 剪贴板数据
摘要
攻击者可能收集存储在剪贴板中的数据，这些数据来自用户在应用程序内或应用程序之间复制信息。 例如，在 Windows 上，攻击者可以使用 <code>clip.exe</code> 或 <code>Get-Clipboard</code> 访问剪贴板数据。(Citation: MSDN Clipboard)(Citation: clip_win_server)(Citation: CISA_AA21_200B)此外，攻击者可能监控然后用其数据替换用户的剪贴板(例如 [Transmitted Data Manipulation](https://attack.mitre.org/techniques/T1565/002))。(Citation: mining_ruby_reversinglabs) macOS 和 Linux 也有诸如 <code>pbpaste</code> 之类的命令来获取剪贴板内容。(Citation: Operating with EmPyre)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Linux
- macOS
- Windows
战术
收集
参考来源
- https://attack.mitre.org/techniques/T1115
- https://www.cisa.gov/uscert/ncas/alerts/aa21-200b
- https://blog.reversinglabs.com/blog/mining-for-malicious-ruby-gems
- https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/clip
- https://msdn.microsoft.com/en-us/library/ms649012
- https://medium.com/rvrsh3ll/operating-with-empyre-ea764eda3363