¿¿ qué es el Movimiento lateral?
Después de obtener una máquina, el atacante se mueve en la intranet, controla más máquinas y obtiene los datos básicos.
Técnicas comunes
Pass - the - hash hash pass; Pass - the - TICKET Bill delivery; Descifrado violento de smb; Escritorio remoto.
Medidas de protección
Aislamiento segmentado de la red interna; Permisos mínimos; Detección de terminales edr.
Aviso: los artículos de este sitio provienen de contenido original, republicaciones, generación por IA y otras fuentes. Si tiene problemas de derechos de autor u otras cuestiones, por favor,envíe sus comentarios, y nuestra empresa lo verificará y gestionará de inmediato.