横移動とは
攻撃者はマシンを手に入れた後、イントラネット上を移動し、より多くのマシンを制御し、コアデータを手に入れる。
よくある手法
Pass-the-Hashハッシュ転送、Pass-the-Ticket手形転送、SMB暴力解決、リモートデスクトップ。
防護措置
イントラネットセグメント分離、最小アクセス権、EDR端末検出。
免責事項：当サイトの記事はオリジナル、転載、AI生成などのソースから提供されています。著作権その他の問題がある場合は、フィードバックまでご連絡ください。速やかに確認し対応いたします。