【红队】ATT&CK - 自启动 - 利用LSA身份验证包自启动机制 - 码农知识堂 - 文章详情页

【红队】ATT&CK - 自启动 - 利用LSA身份验证包自启动机制

技术说明

攻击者可能会在系统启动时滥用身份验证包来执行 DLL。 Windows 身份验证包 DLL 由本地安全机构 (LSA) 进程在系统启动时加载。它们为操作系统的多个登录过程和多个安全协议提供支持。

https://docs.microsoft.com/zh-cn/windows/win32/secauthn/lsa-authentication?redirectedfrom=MSDNhttps://docs.microsoft.com/zh-cn/windows/win32/secauthn/lsa-authentication?redirectedfrom=MSDN<
相关阅读:
2022.08.01 洛谷P7845 「dWoi R2」Change
Pandas读取文件性能优化 Tricks
自学Java很困难？那是你没找到方法
 【文生图系列】如何在Stable Diffusion Webui中使用ControlNet
php pecl安装redis扩展
 牛客网Java专题练习
 外婆手术
 SpringBoot 中异步多线程的MDC日志跟踪
 领域驱动设计：从后端到前端
 Linux编辑器-vim使用
原文地址：https://blog.csdn.net/qq_37865996/article/details/126257681