T1570: 横向工具传输

摘要

攻击者可能在已攻陷环境中的系统之间传输工具或其他文件。一旦被带入受害者环境（即[入口工具传输](https://attack.mitre.org/techniques/T1105)），文件随后可以从一个系统复制到另一个系统，以便在操作过程中暂存攻击者工具或其他文件。 攻击者可能在内部受害者系统之间复制文件以支持横向移动，使用固有的文件共享协议，例如通过 [SMB/Windows 管理员共享](https://attack.mitre.org/techniques/T1021/002)到连接的网络共享的文件共享，或通过[远程桌面协议](https://attack.mitre.org/techniques/T1021/001)的已认证连接。(Citation: Unit42 LockerGoga 2019) 文件也可以使用受害者系统上的原生工具或其他现有工具传输，例如 scp、rsync、curl、sftp 和 [ftp](https://attack.mitre.org/software/S0095)。在某些情况下，攻击者可能利用 [Web 服务](https://attack.mitre.org/techniques/T1102)（如 Dropbox 或 OneDrive），通过共享的自动同步文件夹将文件从一台机器复制到另一台。(Citation: Dropbox Malware Sync)