예시 안내
세부 내용은 추후 작성될 예정이며, 현재 문서는 Red Team 세부 항목 페이지 구성을 확인하기 위한 샘플이다.
설명
Command and Scripting Interpreter는 운영체제나 런타임이 제공하는 셸과 스크립트 엔진을 통해 명령을 실행하는 기법이다.
Cheatsheet
관찰 지점
- 새 프로세스 생성 이벤트
- 부모/자식 프로세스 관계
- 명령줄 인자
- 스크립트 블록 로그
방어 확인
- PowerShell logging
- application control
- EDR command-line telemetry
- 관리자 도구 사용 기준선
메모
허가된 실습 환경 외에서는 명령 실행 테스트를 수행하지 않는다. 운영 환경 점검은 관찰 중심으로 시작하고, 실행 테스트는 별도의 승인 절차를 둔다.