ATT&CK-CN V1.01 Last Update: 2019-11 [返回索引页]

译者: 林妙倩、戴亦仑原创翻译作品，如果需要转载请取得翻译作者同意。

数据来源：ATT&CK Matrices

原文: https://attack.mitre.org/techniques/T1358

术语表: /attack/glossary

检查日志和剩余痕迹

代码和网络通信的执行常常导致日志记录或其他系统或网络取证工件。攻击者可以运行他们的代码来识别在不同条件下记录的内容。这可能会更改其代码或将其他操作（例如从日志中删除记录）添加到代码中。

可通过常见防御检测（是/否/部分）：否

解释：攻击者控制测试，而防御者一般无法得知

对于攻击者是容易的 (是/否): 是

解释：攻击者可以完全控制环境，以确定系统上执行后审计和跟踪的级别。