1. Signed Binary Proxy Execution

Sub-Techniques

1.1 Signed Binary

• 시스템에 이미 설치되어 있고 서명되어 있는 정상 실행 파일

• 참조 사이트

  LOLBAS

1.2 Proxy Execution

• 간접 실행
  • 최종 목적이 되는 바이너리나 스크립트를 직접 실행하는 대신 다른 프로그램 또는 스크립트를 활용하여 간접적으로 실행

1.3 Why

• Application Security Policy 우회 가능

• AppLocker

  AppLocker(Windows) - Windows security

  • 애플리케이션 해시값, 서명, 바이너리 위치/이름등에 기반해서 Application 통제

ID: T1218 Signed Binary Proxy Execution