T1090.001: 内部代理

摘要

攻击者可能使用内部代理在受感染环境中的两个或多个系统之间引导命令和控制流量。存在许多支持通过代理或端口重定向进行流量重定向的工具，包括 [HTRAN](https://attack.mitre.org/software/S0040)、ZXProxy 和 ZXPortMap。(Citation: Trend Micro APT Attack Tools)攻击者使用内部代理来管理受感染环境内的命令和控制通信、减少同时出站网络连接的数量、在连接丢失时提供韧性，或搭上受感染系统之间现有的受信任通信路径以避免怀疑。内部代理连接可能使用常见的点对点(p2p)网络协议(如 SMB)，以更好地融入环境。 通过使用受感染的内部系统作为代理，攻击者可以隐藏 C2 流量的真实目的地，同时减少对外部系统大量连接的需求。