سرویس‌های سیستمی

مهاجمان از launchctl در macOS برای مدیریت و اجرای سرویس‌های LaunchAgent و LaunchDaemon سوءاستفاده می‌کنند. launchctl ابزار خط فرمان macOS برای تعامل با launchd است. مهاجمان می‌توانند از launchctl برای بارگذاری سرویس‌های مخرب و اجرای کد با سطح دسترسی بالا استفاده کنند.

مهاجمان از Service Control Manager ویندوز برای اجرای کد مخرب از طریق سرویس‌های ویندوز استفاده می‌کنند. ابزارهایی مانند sc.exe، PsExec و سایر ابزارهای مدیریت سرویس می‌توانند برای ایجاد و اجرای سرویس‌های مخرب استفاده شوند. این تکنیک اغلب برای حرکت جانبی و اجرای کد از راه دور استفاده می‌شود.

مهاجمان از systemctl در لینوکس برای مدیریت و اجرای سرویس‌های systemd سوءاستفاده می‌کنند. systemctl ابزار خط فرمان اصلی برای کنترل systemd است. مهاجمان می‌توانند از systemctl برای فعال‌سازی، شروع یا ایجاد سرویس‌های مخرب استفاده کنند.