> For the complete documentation index, see [llms.txt](https://docs.plura.io/ja/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ja/video/demo/web/xsl.md).

# \[準備中] XSL Script Processing \[T1220]

### 1. XSL Script Processing \[T1220] <a href="#id-1" id="id-1"></a>

攻撃者は、XSL ファイルにスクリプトを含め、アプリケーション制御をバイパスし、コード実行を曖昧にする可能性があります。

マイターでT1220で管理している攻撃です。

### 2. デモ攻撃シナリオ <a href="#id-2" id="id-2"></a>

1\) XSL Script Processing 技法を使用した悪性ファイルの実行

2\) 攻撃ログがPLURAで正常に収集されたか確認

3\) PLURAマイタアタック、ホストフィルターを活用した分析方法

### 3. 参考サイト <a href="#id-3" id="id-3"></a>

\- タリウム(Thallium)組織、XSL Script Processing攻撃遂行 \[T1220] <https://blog.plura.io/ja/threats/thallium_xsl_script_processing_t1220/>