Red Team

Execution

MITRE ATT&CK Execution 단계의 목적과 대표 실행 방식을 정리합니다.

예시 안내

세부 내용은 추후 작성될 예정이며, 현재 문서는 docs 구조와 내비게이션을 확인하기 위한 샘플이다.

목적

Execution은 확보한 접근 경로에서 명령이나 코드를 실행해 다음 단계의 행동 기반을 만드는 단계다.

대표 항목

Command and Scripting Interpreter

Shell, PowerShell, Python 같은 인터프리터를 통해 명령을 실행한다.

User Execution

사용자가 파일, 스크립트, 문서를 직접 실행하도록 유도한다.

점검 관점

  • 스크립트 실행 정책
  • EDR 탐지 범위
  • 로그 수집과 상관분석
  • 허용된 관리 도구의 오남용 가능성