横移動とは

攻撃者はマシンを手に入れた後、イントラネット上を移動し、より多くのマシンを制御し、コアデータを手に入れる。

よくある手法

Pass-the-Hashハッシュ転送、Pass-the-Ticket手形転送、SMB暴力解決、リモートデスクトップ。

防護措置

イントラネットセグメント分離、最小権限の原則ネットワークトラフィック監視。

免責事項:当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。