← Volver al índice ATT&CK
T1082
System Information Discovery
Ver en attack.mitre.org →4 syscalls implementan esta técnica
- NtQueryKey
Devuelve metadatos sobre una clave de registro abierta — nombre, clase, recuento de subclaves/valores, última modificación.
- NtEnumerateBootEntries
Devuelve un arreglo empaquetado de estructuras BOOT_ENTRY que describen cada opción de arranque de firmware registrada.
- NtQueryBootEntryOrder
Lee la lista ordenada de IDs BOOT_ENTRY del firmware — la secuencia que la plataforma intentará en el próximo encendido.
- NtEnumerateDriverEntries
Devuelve una lista empaquetada de cada EFI_DRIVER_ENTRY registrada — las variables UEFI Driver#### despachadas antes del boot manager.