Lateral Movement
(Movimento Laterale)

Muoversi attraverso l'ambiente: tecniche per accedere e controllare sistemi remoti nella rete

Il Lateral Movement comprende le tecniche che gli avversari utilizzano per entrare e controllare sistemi remoti su una rete. Il raggiungimento del loro obiettivo primario spesso richiede l'esplorazione della rete per trovare il target, quindi il pivoting attraverso molteplici sistemi e account per ottenere l'accesso. Gli avversari potrebbero installare i propri strumenti di accesso remoto per realizzare il movimento laterale o utilizzare credenziali legittime con strumenti nativi di rete e del sistema operativo, che possono essere più furtivi.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1021 Servizi Remoti: Remote Services (T1021)
T1021.001 Desktop Remoto: Remote Desktop Protocol (T1021.001)
T1021.002 Condivisioni Amministrative SMB: SMB/Windows Admin Shares (T1021.002)
T1021.003 Movimento Laterale via DCOM: Distributed Component Object Model (T1021.003)
T1021.004 Movimento Laterale via SSH: Secure Shell (T1021.004)
T1021.005 Controllo Remoto via VNC: Virtual Network Computing (T1021.005)
T1021.006 Movimento Laterale via WinRM: Windows Remote Management (T1021.006)
T1021.007 Movimento Laterale Cloud: Cloud Services (T1021.007)
T1021.008 Connessioni Dirette a VM Cloud: Direct Cloud VM Connections (T1021.008)
T1072 Abuso di Sistemi di Deployment: Software Deployment Tools (T1072)
T1080 Contaminazione di Contenuti Condivisi: Taint Shared Content (T1080)
T1091 Propagazione via USB: Replication Through Removable Media (T1091)
T1210 Sfruttamento di Servizi Remoti: Exploitation of Remote Services (T1210)
T1534 Phishing Interno: Internal Spearphishing (T1534)
T1550 Autenticazione Alternativa: Use Alternate Authentication Material (T1550)
T1550.001 Abuso Token OAuth: Application Access Token (T1550.001)
T1550.002 Pass the Hash: Autenticazione con Hash Rubati (T1550.002)
T1550.003 Pass the Ticket: Uso di Ticket Kerberos Rubati (T1550.003)
T1550.004 Furto di Sessione Web: Web Session Cookie (T1550.004)
T1563 Dirottamento Sessioni Remote: Remote Service Session Hijacking (T1563)
T1563.001 Dirottamento Sessioni SSH: SSH Hijacking (T1563.001)
T1563.002 Dirottamento della Sessione RDP: Remote Service Session Hijacking: RDP Hijacking (T1563.002)
T1570 Trasferimento Laterale di Tool: Lateral Tool Transfer (T1570)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.