T1216: 系统脚本代理执行

摘要

攻击者可能使用受信任的脚本（通常用证书签名）来代理执行恶意文件。若干从 Microsoft 下载或 Windows 安装中默认存在的 Microsoft 签名脚本可用于代理执行其他文件。(Citation: LOLBAS Project) 攻击者可能滥用此行为来执行恶意文件，从而可能绕过系统上的应用程序控制和签名验证。(Citation: GitHub Ultimate AppLocker Bypass List)