Bočno kretanjeLateral Movement

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste8

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 019 · privilegije

Bočno kretanjeLateral Movement

Bočno kretanje je prelazak sa jednog kompromitovanog sistema na drugi unutar istog okruženja. Napadač za svaki skok proverava gde osvojeni nalog sme da se prijavi i koje administrativne veze već postoje.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaEskalacija i kretanje

MITRE ATT&CKT1021

detekcijaTraže se administrativne sesije između sistema koji inače ne komuniciraju tim putem. Sumnjiv je isti nalog koji u kratkom roku otvara više računara ili servisni nalog korišćen sa novog izvora.

učestalostVrlo česta u ciljanim upadima i ransomver operacijama pre glavne akcije. Brže napreduje u ravnim mrežama sa širokim administrativnim pristupom.

↗ Kako se suzbija17

Kako se suzbija. Klik vodi na stranicu pojma.