T1059.008: 网络设备 CLI

摘要

攻击者可能滥用网络设备上的脚本或内置命令行解释器(CLI)来执行恶意命令和载荷。CLI 是用户和管理员与设备交互以查看系统信息、修改设备操作或执行诊断和管理功能的主要方式。CLI 通常包含不同命令所需的各种权限级别。 脚本解释器可自动化任务并将功能扩展到网络操作系统所包含的命令集之外。CLI 和脚本解释器可通过直接控制台连接或通过远程方式(如 telnet 或 [SSH](https://attack.mitre.org/techniques/T1021/004))访问。 攻击者可以使用网络 CLI 来改变网络设备的行为和操作方式。CLI 可用于操纵流量以拦截或篡改数据、修改启动配置参数以加载恶意系统软件，或禁用安全功能或日志记录以逃避检测。(Citation: Cisco Synful Knock Evolution)