T1113: 屏幕捕获

摘要

攻击者可能尝试对桌面进行屏幕截图，以在一次操作过程中收集信息。屏幕捕获功能可能作为攻陷后操作中使用的远程访问工具的一项功能而包含在内。截取屏幕截图通常也可以通过原生实用程序或 API 调用来实现，例如 <code>CopyFromScreen</code>、<code>xwd</code> 或 <code>screencapture</code>。(Citation: CopyFromScreen .NET)(Citation: Antiquated Mac Malware)