# Après un clic sur du phishing, comment les attaquants passent-ils d'un portable au reste du réseau ?

En général en quelques étapes prévisibles. Le fichier ou le lien malveillant leur ouvre un canal de contrôle à distance vers leur propre serveur, visible sous forme de connexions sortantes régulières. Ils explorent ensuite : quels serveurs, partages et comptes existent, souvent en scannant le réseau interne ou en interrogeant l'annuaire. Puis ils récupèrent d'autres identifiants, dans la mémoire du portable, dans les mots de passe enregistrés du navigateur ou sur d'autres systèmes, et s'en servent pour se connecter à d'autres machines avec des outils d'administration ordinaires comme le bureau à distance, PowerShell à distance ou les partages de fichiers. De là, ils visent le contrôleur de domaine, les sauvegardes et les stockages de données. Chaque étape laisse une trace réseau : nouvelles connexions entre machines internes qui se parlent rarement, scans, protocoles d'administration venant d'un portable ordinaire, données qui partent vers des endroits inhabituels. Ce sont ces traces que surveille la détection et réponse réseau (NDR), et c'est pourquoi un clic sur du phishing ne doit pas forcément finir en intrusion complète.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Les salariés doivent-ils signaler un e-mail de phishing même s'ils n'ont pas cliqué ?](https://netsenx.com/fr/faq/should-employees-report-phishing-they-did-not-click)
- [La sensibilisation à la sécurité empêche-t-elle le phishing ?](https://netsenx.com/fr/faq/does-security-awareness-training-stop-phishing)
- [Qu'est-ce que le spear phishing ?](https://netsenx.com/fr/faq/what-is-spear-phishing)
- [Que sont le smishing et le vishing ?](https://netsenx.com/fr/faq/what-is-smishing-and-vishing)
- [Qu'est-ce que le phishing par QR code ?](https://netsenx.com/fr/faq/what-is-qr-code-phishing)