T1687: 利用漏洞损害防御

摘要

攻击者可能利用安全软件、基础设施或防御组件中的漏洞，以削弱、禁用或以其他方式继续损害其预防、检测或响应恶意活动的能力。 攻击者可能利用系统或应用程序漏洞来直接干扰防御机制。当攻击者利用软件、服务或操作系统中的编程错误来执行攻击者控制的代码时，就发生了利用，通常目标是削弱或禁用保护。 漏洞可能存在于防病毒软件、端点检测与响应（EDR）、防火墙或其他监控解决方案等安全工具中。攻击者可能使用先前的侦察或执行发现活动（例如：[软件发现](https://attack.mitre.org/techniques/T1518)）来识别环境中存在的防御工具，并将其作为利用目标。 成功的利用可能使攻击者能够终止安全进程、禁用保护、绕过执行机制，或降低防御控制的有效性。在某些情况下，基于云或 SaaS 基础设施中的漏洞也可能被利用来绕过内置的安全边界，或破坏跨环境的可见性和执行。(Citation: Salesforce zero-day in facebook phishing attack)