← Volver al índice ATT&CK
T1564
Hide Artifacts
Ver en attack.mitre.org →5 syscalls implementan esta técnica
- NtCreateJobObject
Crea un job object — el contenedor de kernel usado para aplicar límites, contabilidad y política de terminación a un conjunto de procesos.
- NtAssignProcessToJobObject
Asocia un proceso a un job object para que se le apliquen los límites, contabilidad y política de terminación del job.
- NtSetInformationJobObject
Establece una política o límite en un job object mediante una de las clases de información JOBOBJECTINFOCLASS.
- NtSetEaFile
Escribe atributos extendidos NTFS (EA) asociados a un handle de archivo.
- NtQueryEaFile
Lee atributos extendidos NTFS (EA) desde un handle de archivo, con filtro/paginación opcionales.