← Volver al índice ATT&CK
T1564.004sub-technique
Hide Artifacts: NTFS File Attributes
Ver en attack.mitre.org →4 syscalls implementan esta técnica
- NtQueryInformationFile
Lee metadatos de un archivo abierto — timestamps, tamaño, EA, streams, puntos de reparse y más.
- NtFsControlFile
Envía códigos FSCTL al sistema de archivos — usado para plantar reparse points, acceder a ADS y abusar de junctions.
- NtSetEaFile
Escribe atributos extendidos NTFS (EA) asociados a un handle de archivo.
- NtQueryEaFile
Lee atributos extendidos NTFS (EA) desde un handle de archivo, con filtro/paginación opcionales.