T1090: 代理

摘要

攻击者可能使用连接代理来引导系统之间的网络流量，或充当与命令和控制服务器进行网络通信的中介，以避免与其基础设施建立直接连接。存在许多支持通过代理或端口重定向进行流量重定向的工具，包括 [HTRAN](https://attack.mitre.org/software/S0040)、ZXProxy 和 ZXPortMap。(Citation: Trend Micro APT Attack Tools)攻击者使用这些类型的代理来管理命令和控制通信、减少同时出站网络连接的数量、在连接丢失时提供韧性，或搭上受害者之间现有的受信任通信路径以避免怀疑。攻击者可能将多个代理链接在一起，以进一步掩饰恶意流量的来源。 攻击者还可以利用内容分发网络(CDN)中的路由方案来代理命令和控制流量。