# Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?

PsExec i podobne narzędzia uruchamiają polecenia na zdalnym komputerze, kopiując małą usługę przez jego administracyjne udziały plików i ją uruchamiając, a protokoły zdalnego zarządzania, takie jak WinRM i pulpit zdalny, wykonują podobną pracę. Administratorzy używają ich codziennie, dlatego antywirus zwykle je przepuszcza: narzędzie jest podpisane i legalne, a nie pasuje tylko kontekst. Napastnicy używają ich, by rozprzestrzeniać się z jednej maszyny na wiele, wypchnąć ransomware na wszystkie serwery naraz albo uruchamiać skrypty ze skradzionymi poświadczeniami administratora. Zdradza ich to, kto, skąd i kiedy ich używa: stacja robocza otwierająca o 1:30 sesje administracyjne do serwerów, z których nigdy nie korzystała, albo jedno konto dotykające dziesiątek hostów w ciągu kilku minut. Ogranicz, które maszyny mogą administrować innymi. NetSenX wykrywa takie nowe sesje administracyjne między hostami jako ruch lateralny w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-psexec-and-admin-share-abuse

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?](https://netsenx.com/pl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?](https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Czym jest wykrywanie ruchu lateralnego oparte na grafie?](https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection)
- [Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?](https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)