T1569: 系统服务

摘要

攻击者可能滥用系统服务或守护进程来执行命令或程序。攻击者可以通过在本地或远程与服务交互或创建服务来执行恶意内容。许多服务被设置为在启动时运行，这有助于实现持久化（[创建或修改系统进程](https://attack.mitre.org/techniques/T1543)），但攻击者也可以滥用服务进行一次性或临时执行。