T1560.002: 通过库归档

摘要

攻击者可能在外泄之前使用第三方库对收集的数据进行压缩或加密。存在许多可以归档数据的库，包括 [Python](https://attack.mitre.org/techniques/T1059/006) rarfile (Citation: PyPI RAR)、libzip (Citation: libzip) 和 zlib (Citation: Zlib Github)。大多数库包括加密和/或压缩数据的功能。 一些归档库已预安装在系统上，例如 macOS 和 Linux 上的 bzip2，以及 Windows 上的 zip。注意，这些库与实用工具不同。库可以在编译时链接，而实用工具需要产生子 shell 或类似的执行机制。