Was ist Rechteausweitung (Privilege Escalation)?
Rechteausweitung heißt, dass der Angreifer begrenzten Zugang in mehr Macht verwandelt: vom normalen Benutzer zum lokalen Administrator und von dort zum Domänen- oder Cloud-Administrator. Er nutzt ungepatchte Schwachstellen, falsch konfigurierte Dienste, in Skripten oder Browsern gespeicherte Passwörter und Konten mit mehr Rechten, als ihre Aufgabe erfordert. Das geschieht überwiegend in Hosts und im Verzeichnis; Vorbeugung heißt deshalb patchen, Alltagskonten die lokalen Administratorrechte entziehen, eigene Administratorkonten nur für die Administration nutzen und regelmäßig prüfen, wer zu privilegierten Gruppen gehört. Ein Netzwerksensor sieht von der Ausweitung selbst wenig. Er sieht, was der Angreifer mit den neuen Rechten tut, und das betrifft typischerweise das Netz: Sitzungen zum Domänencontroller, administrative Verbindungen zu vielen Servern, Zugriff auf Backups. NetSenX erkennt diese laterale Bewegung in jedem Plan, auch im Free-Plan.
Diese Antwort steht mit mehr Kontext auch hier: Angriffstechniken erklärt