T1505: 服务器软件组件

摘要

攻击者可能滥用服务器合法的可扩展开发功能来建立对系统的持久访问。企业服务器应用程序可能包含允许开发人员编写和安装软件或脚本来扩展主应用程序功能的特性。攻击者可能安装恶意组件来扩展和滥用服务器应用程序。(Citation: volexity_0day_sophos_FW)