### C2-1 C2 通道选择 #### 1. 链路定位 - MITRE ATT&CK 战术阶段：TA0011 命令与控制（C2），衔接 TA0001 初始访问后的回连。 - 对应技术族：T1071 应用层协议、T1071.004 DNS、T1071.001 Web 协议、T1571 非标准端口。 - 定位：建立被控主机与指挥端的隐蔽信道，通信能力准备，信息级。通道建立即后续指挥链路。 #### 2. 前置条件 - 已在目标主机立足（第四部分落地）。 - 探测出网策略：允许哪些协议/端口出站，是否有代理与白名单。 - 评估各通道带宽与稳定性，按环境选一条主通道加备用。 #### 3. 技术原理 - 通道本质是一条 `socket()`/`connect()` 建立、`send()`/`recv()` 双向转发的连接，区别只在承载协议。 - HTTPS 通道：载荷藏在正常 Web 请求/响应体，混在企业大量出站 443 流量中。用长轮询（Long Polling）维持——客户端发请求后服务端挂起不立即返回，有指令再回包，避免反复短连留下规律。 - DNS 隧道：把数据切片编