persistence
termoOs arranjos que um atacante faz para sobreviver a um reinício, a uma troca de senha ou a uma limpeza parcial.
É a diferença entre um incidente que acaba e um que volta, e é por isso que a contenção é julgada por o invasor poder retornar, e não por a sessão atual estar fechada. Os mecanismos quase sempre são recursos legítimos - tarefas agendadas, entradas de inicialização, contas de serviço, regras de e-mail, credenciais acrescentadas num provedor de identidade - e é por isso que caçar persistência é revisar configuração, e não procurar arquivos, e por que uma organização que reinstala um host sem auditar identidade costuma encontrar o visitante já esperando.
Também conhecido como: foothold