T1012: 查询注册表

摘要

攻击者可能与 Windows 注册表交互，以收集有关系统、配置和已安装软件的信息。 注册表包含大量有关操作系统、配置、软件和安全的信息。(Citation: Wikipedia Windows Registry) 可以使用 [Reg](https://attack.mitre.org/software/S0075) 实用程序轻松查询信息，不过也存在其他访问注册表的方式。某些信息可能有助于攻击者推进其在网络内的操作。攻击者可能在自动化发现过程中利用[查询注册表](https://attack.mitre.org/techniques/T1012)获得的信息来塑造后续行为，包括决定是否完全感染目标以及/或尝试特定操作。