T1659: 内容注入

摘要

攻击者可能通过在线网络流量向系统注入恶意内容，以获得访问权限并与受害者持续通信。攻击者可能不是将受害者引诱到托管在被攻陷网站上的恶意有效载荷处（即[路过式目标](https://attack.mitre.org/techniques/T1608/004)后接[路过式攻陷](https://attack.mitre.org/techniques/T1189)），而是最初通过被攻陷的数据传输通道访问受害者，在那里他们可以操纵流量和/或注入自己的内容。这些被攻陷的在线网络通道还可能被用来向已被攻陷的系统投递额外的有效载荷（即[入口工具转移](https://attack.mitre.org/techniques/T1105)）和其他数据。(Citation: ESET MoustachedBouncer) 攻击者可能以各种方式向受害者系统注入内容，包括： * 从中间注入，即攻击者处于合法的在线客户端-服务器通信之间（**注意：** 这类似但不同于[对抗中间人](https://attack.mitre.org/techniques/T1557)，后者仅描述企业环境内的 AiTM 活动）(Citation: Kaspersky Encyclopedia MiTM) * 从侧边注入，即恶意内容被注入，并作为对合法在线服务器请求的虚假响应抢先在客户端收到 (Citation: Kaspersky ManOnTheSide) 内容注入通常是被攻陷的上游通信通道的结果，例如在互联网服务提供商（ISP）层面，正如“合法监听”的情况一样。(Citation: Kaspersky ManOnTheSide)(Citation: ESET MoustachedBouncer)(Citation: EFF China GitHub Attack)