Qu'est-ce qu'un mouvement latéral en cybersécurité ?

C'est la façon dont un attaquant passe de la première machine compromise à d'autres, en général avec des identifiants volés et des services d'accès à distance comme SMB, RDP, SSH ou WinRM. MITRE ATT&CK le décrit comme la tactique TA0008 ; Remote Services est la technique T1021.

Cette réponse figure aussi, avec plus de contexte, ici : Mouvements latéraux et beaconing C2

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes