T1069.001: 本地组

摘要

攻击者可能尝试查找本地系统组和权限设置。了解本地系统权限组可以帮助攻击者确定存在哪些组以及哪些用户属于特定组。攻击者可能使用此信息来确定哪些用户具有提升的权限，例如本地管理员组中的用户。 [Net](https://attack.mitre.org/software/S0039) 工具的 <code>net localgroup</code> 等命令、macOS 上的 <code>dscl . -list /Groups</code> 以及 Linux 上的 <code>groups</code> 都可以列出本地组。