# Was ist Rechteausweitung (Privilege Escalation)?

Rechteausweitung heißt, dass der Angreifer begrenzten Zugang in mehr Macht verwandelt: vom normalen Benutzer zum lokalen Administrator und von dort zum Domänen- oder Cloud-Administrator. Er nutzt ungepatchte Schwachstellen, falsch konfigurierte Dienste, in Skripten oder Browsern gespeicherte Passwörter und Konten mit mehr Rechten, als ihre Aufgabe erfordert. Das geschieht überwiegend in Hosts und im Verzeichnis; Vorbeugung heißt deshalb patchen, Alltagskonten die lokalen Administratorrechte entziehen, eigene Administratorkonten nur für die Administration nutzen und regelmäßig prüfen, wer zu privilegierten Gruppen gehört. Ein Netzwerksensor sieht von der Ausweitung selbst wenig. Er sieht, was der Angreifer mit den neuen Rechten tut, und das betrifft typischerweise das Netz: Sitzungen zum Domänencontroller, administrative Verbindungen zu vielen Servern, Zugriff auf Backups. NetSenX erkennt diese laterale Bewegung in jedem Plan, auch im Free-Plan.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-privilege-escalation

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist die Taktik Stealth in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Was ist Defense Impairment in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-defense-impairment-in-mitre-attack)
- [Was ist Zugriff auf Anmeldedaten (Credential Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-credential-access)
- [Was ist Erkundung (Discovery) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-discovery-in-mitre-attack)
- [Was ist Sammlung (Collection) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-collection-in-mitre-attack)