T1685.006 Clear Linux or Mac System Logs

Unter-TechnikEnterprise

Adversaries may clear system logs to hide evidence of an intrusion. macOS and Linux both keep track of system or user-initiated actions via system logs. The majority of native system logging is stored under the `/var/log/` directory. Subfolders in this directory categorize logs by their related functions, such as: * `/var/log/messages:`: General and system-related messages * `/var/log/secure or /var/log/auth.log`: Authentication logs * `/var/log/utmp or /var/log/wtmp`: Login records * `/var/log/kern.log`: Kernel logs * `/var/log/cron.log`: Crond logs * `/var/log/maillog`: Mail server logs * `/var/log/httpd/`: Web server access and error logs

01

Plattformen

Plattformen, für die dies gilt.

LinuxmacOS
02

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

03

Unter-Technik von

Die übergeordnete Entität.

T1685Disable or Modify Tools
04

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

05

Erkannt durch (3)

Datenkomponenten, die dies erkennen.

06

Gruppen (4)

Zugehörige Bedrohungsgruppen.

07

Software (4)

Zugehörige Malware und Tools.

09

Quelle

Wo diese Definition veröffentlicht ist.

MITRE ATT&CK