Uno strumento proxy è un software che inoltra il traffico attraverso un host intermedio invece di inviarlo direttamente tra un attaccante e il bersaglio. Questo può nascondere la vera origine di una connessione, reindirizzare i comandi e supportare il pivoting più in profondità in una rete dopo una compromissione.
Negli attacchi informatici, gli strumenti proxy aiutano gli operatori a confondersi con il traffico normale, soprattutto quando vengono usati con canali crittografati o sistemi interni compromessi. Possono inoltrare porte, creare tunnel per l'accesso remoto o ritrasmettere trasferimenti di file, in modo che l'attività malevola sembri provenire da una macchina attendibile. I difensori cercano comportamenti insoliti di inoltro interno, porte in ascolto inaspettate, sessioni crittografate sospette e connessioni che non corrispondono al ruolo dell'host. Gli strumenti proxy vengono usati anche in modo difensivo per l'accesso controllato, ma nei casi di intrusione sono spesso un segnale di furtività e movimento laterale.