T1074.001: 本地数据暂存

摘要

攻击者可能在泄露之前将收集的数据暂存在本地系统的中央位置或目录中。数据可以保存在单独的文件中，或通过 [Archive Collected Data](https://attack.mitre.org/techniques/T1560) 之类的技术合并为一个文件。可以使用交互式命令 shell，以及 [cmd](https://attack.mitre.org/software/S0106) 和 bash 中的常见功能，将数据复制到暂存位置。 攻击者还可能将收集的数据暂存在系统各种可用的格式/位置中，包括本地存储数据库/存储库或 Windows 注册表。(Citation: Prevailion DarkWatchman 2021)