Peut-on détecter un mouvement latéral dans du trafic chiffré ?

En grande partie, oui : qui se connecte à qui, sur quel port, quand et avec quel volume, tout cela est visible sans déchiffrement. Ce qui reste caché, c'est le contenu de la session, par exemple les commandes envoyées dans une session à distance chiffrée.

Cette réponse figure aussi, avec plus de contexte, ici : Mouvements latéraux et beaconing C2

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes