Che cos'è il movimento laterale nella cybersecurity?

È il modo in cui un attaccante si estende dalla prima macchina compromessa ad altre, di solito con credenziali rubate attraverso servizi remoti come SMB, RDP, SSH o WinRM. MITRE ATT&CK lo descrive come tattica TA0008; Remote Services è la tecnica T1021.

Questa risposta compare anche, con più contesto, qui: Movimento laterale e beaconing C2

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi