Nsiproxy è un componente di Windows مرتبط con il networking che aiuta a esporre informazioni di rete ai client in modalità utente. In pratica, si colloca vicino all'infrastruttura che consente agli strumenti di interrogare i dettagli delle connessioni, così che le utilità di amministrazione e i software di sicurezza possano chiedere al sistema operativo quale attività di rete è presente sull'host.
Questo rende Nsiproxy interessante sia per i difensori sia per gli attaccanti. Se codice kernel malevolo aggancia o altera questo percorso, può distorcere ciò che il sistema segnala sulle connessioni attive, incluso il traffico di command-and-control. Il risultato non è necessariamente una invisibilità totale, ma una minore affidabilità della telemetria locale: gli strumenti endpoint possono vedere una vista incompleta o fuorviante. Per i difensori, Nsiproxy ricorda che il monitoraggio della rete non dovrebbe basarsi solo sui report del dispositivo infetto; controlli dell'integrità dei driver, analisi della memoria e visibilità esterna della rete sono importanti quando si sospetta una manomissione a livello kernel.