예시 안내
세부 내용은 추후 작성될 예정이며, 현재 문서는 docs 구조와 내비게이션을 확인하기 위한 샘플이다.
목적
Execution은 확보한 접근 경로에서 명령이나 코드를 실행해 다음 단계의 행동 기반을 만드는 단계다.
대표 항목
Command and Scripting Interpreter
Shell, PowerShell, Python 같은 인터프리터를 통해 명령을 실행한다.
User Execution
사용자가 파일, 스크립트, 문서를 직접 실행하도록 유도한다.
점검 관점
- 스크립트 실행 정책
- EDR 탐지 범위
- 로그 수집과 상관분석
- 허용된 관리 도구의 오남용 가능성