← Zurück zum ATT&CK-Index
T1564
Hide Artifacts
Auf attack.mitre.org ansehen →5 Syscalls implementieren diese Technik
- NtCreateJobObject
Erzeugt ein Job Object — den Kernel-Container für Limits, Accounting und Beendigungs-Policy einer Menge von Prozessen.
- NtAssignProcessToJobObject
Hängt einen Prozess an ein Job Object, sodass dessen Limits, Accounting und Beendigungs-Policy für ihn gelten.
- NtSetInformationJobObject
Setzt eine Policy oder ein Limit auf einem Job Object über eine der JOBOBJECTINFOCLASS-Informationsklassen.
- NtSetEaFile
Schreibt NTFS Extended Attributes (EAs), die an ein Datei-Handle gebunden sind.
- NtQueryEaFile
Liest NTFS Extended Attributes (EAs) von einem Datei-Handle, optional gefiltert oder seitenweise.