T1601: 修改系统镜像

摘要

攻击者可能更改嵌入式网络设备的操作系统，以削弱防御并为自己提供新能力。在此类设备上，操作系统通常是单体式的，设备的大部分功能和能力都包含在单个文件中。 要更改操作系统，攻击者通常只需影响这一个文件，替换或修改它即可。这既可以在系统运行时在内存中实时进行以立即生效，也可以在存储中进行，以便在网络设备下次启动时实施更改。