T1059.006: Python

摘要

攻击者可能滥用 Python 命令和脚本进行执行。Python 是一种非常流行的脚本/编程语言，具有执行许多功能的能力。Python 可以从命令行交互式执行(通过 <code>python.exe</code> 解释器)，或通过可以编写并分发到不同系统的脚本(.py)执行。Python 代码也可以编译成二进制可执行文件。(Citation: Zscaler APT31 Covid-19 October 2020) Python 带有许多与底层系统交互的内置包，例如文件操作和设备 I/O。攻击者可以使用这些库下载并执行命令或其他脚本，以及执行各种恶意行为。