上传、安装和配置软件工具 攻击者可以在攻击的后期使用软件和工具。这些软件和工具可以放在攻击者合法使用的系统上，也可以放在先前受攻击的基础设施上。 检测 可通过常见防御检测（是/否/部分）： 否 解释：...

创建备用基础设施 备用基础设施使攻击者可以从环境和系统故障中恢复。如果主基础设施被发现或不再可用，它还可以帮助恢复或转移到其他基础设施。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设...

端口重定向 将通信请求从一个地址和端口号的组合重定向到另一个。可以用来混淆将在攻击后期发生的通信的最终位置。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 基础设施（通常）是在防御者的控制/...