T1059.003: Windows 命令外壳

摘要

攻击者可能滥用 Windows 命令外壳进行执行。Windows 命令外壳([cmd](https://attack.mitre.org/software/S0106))是 Windows 系统上的主要命令提示符。Windows 命令提示符可用于控制系统的几乎任何方面，不同的命令子集需要不同的权限级别。命令提示符可以通过 [Remote Services](https://attack.mitre.org/techniques/T1021)(如 [SSH](https://attack.mitre.org/techniques/T1021/004))远程调用。(Citation: SSH in Windows) 批处理文件(例如 .bat 或 .cmd)也为外壳提供了一系列顺序执行的命令，以及常规脚本操作，如条件语句和循环。批处理文件的常见用途包括长时间或重复性任务，或者需要在多个系统上运行同一组命令的情况。 攻击者可能利用 [cmd](https://attack.mitre.org/software/S0106) 执行各种命令和载荷。常见用途包括使用 [cmd](https://attack.mitre.org/software/S0106) 执行单个命令，或通过命令和控制通道转发输入和输出以交互方式滥用 [cmd](https://attack.mitre.org/software/S0106)。