Lateral Movement в Windows: как атакующие двигаются по сети и как это ловитьГоризонтальное перемещение - тот этап, на котором локальная компрометация перестаёт быть историей про один хост. Как только атакующий начинает использовать SMB, WMI, DCOM, RDP или WinRM, инцидент быстро растёт в масштабе и затрагивает уже не одну машину, а целые сегменты инфраструктуры.
В статье разберём основные техники lateral movement в...Lateral Movement в Windows: техники и detection
Источник: codeby.net