网络安全与攻防策略:现代威胁应对之道(原书第2版)
上QQ阅读APP看书,第一时间看更新

4.3 武器化

武器化是创建或使用工具攻击受害者的过程。创建受感染的文件并将其发送给受害者是杀伤链的一部分。我们将在相关步骤中讨论相应的武器化(工具)。例如,在“权限提升”小节中给出权限提升工具和武器。

图4-3展示了威胁行为者如何将他们的武器(如恶意软件)投递给目标,以及如何攻击受害者的计算机。

图4-3 投递恶意软件阶段