Czym jest ruch lateralny w cyberbezpieczeństwie?

Ruch lateralny to sposób, w jaki atakujący przechodzi z pierwszej przejętej maszyny na kolejne, zwykle ze skradzionymi poświadczeniami przez usługi zdalne, takie jak SMB, RDP, SSH czy WinRM. MITRE ATT&CK opisuje go jako taktykę TA0008; usługi zdalne to technika T1021.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Ruch lateralny i beaconing C2

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy