← Retour à l'index ATT&CK
T1564
Hide Artifacts
Voir sur attack.mitre.org →5 syscalls implémentent cette technique
- NtCreateJobObject
Crée un job object — le conteneur noyau utilisé pour appliquer limites, comptabilité et politique de terminaison à un ensemble de processus.
- NtAssignProcessToJobObject
Rattache un processus à un job object pour que les limites, la comptabilité et la politique de terminaison du job s'y appliquent.
- NtSetInformationJobObject
Définit une politique ou une limite sur un job object via une des classes d'information JOBOBJECTINFOCLASS.
- NtSetEaFile
Écrit les attributs étendus NTFS (EA) attachés à un handle de fichier.
- NtQueryEaFile
Lit les attributs étendus NTFS (EA) depuis un handle de fichier, avec filtre/pagination optionnels.