T1569.003: Systemctl

摘要

攻击者可能滥用 systemctl 来执行命令或程序。Systemctl 是 systemd（Linux 初始化系统和服务管理器）的主要接口。它通常从 shell 调用，也可以集成到脚本或应用程序中。 攻击者可能使用 systemctl 以 [Systemd 服务](https://attack.mitre.org/techniques/T1543/002)的形式执行命令或程序。常见的子命令包括：`systemctl start`、`systemctl stop`、`systemctl enable`、`systemctl disable` 和 `systemctl status`。(Citation: Red Hat Systemctl 2022)