T1518

کشف نرم‌افزار

Software Discovery

توضیحات

مهاجمان نرم‌افزارهای نصب شده روی سیستم را برای شناسایی ابزارهای امنیتی، آسیب‌پذیری‌ها و فرصت‌های بعدی بررسی می‌کنند.

شناسهنام

مهاجمان نرم‌افزارهای امنیتی نصب شده مانند آنتی‌ویروس، firewall و EDR را برای تنظیم رفتار خود شناسایی می‌کنند.

نظارت بر اجرای دستوراتی مانند wmic product get، Get-Package و dpkg -l. بررسی دسترسی به رجیستری نرم‌افزارهای نصب شده.

نظارت بر فعالیت‌های enumeration نرم‌افزار.