Lateral Movement (Movimento Laterale)

Muoversi attraverso l'ambiente: tecniche per accedere e controllare sistemi remoti nella rete

Il Lateral Movement comprende le tecniche che gli avversari utilizzano per entrare e controllare sistemi remoti su una rete. Il raggiungimento del loro obiettivo primario spesso richiede l'esplorazione della rete per trovare il target, quindi il pivoting attraverso molteplici sistemi e account per ottenere l'accesso. Gli avversari potrebbero installare i propri strumenti di accesso remoto per realizzare il movimento laterale o utilizzare credenziali legittime con strumenti nativi di rete e del sistema operativo, che possono essere più furtivi.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1021.001 Remote Desktop Protocol: Remote Desktop Protocol (T1021.001)
T1021.002 Condivisioni Amministrative SMB: Remote File Share (T1021.002)
T1021.004 Movimento Laterale via SSH: Remote Services: SSH (T1021.004)
T1021.005 Controllo Remoto via VNC: Remote Services - VNC (T1021.005)
T1021.006 Gestione Remota Windows: Windows Remote Management (T1021.006)
T1072 Strumenti di Gestione Software: Software Deployment Tools (T1072)
T1080 Condivisioni di Rete Compromesse: Taint Shared Content (T1080)
T1091 Infiltrazione via Chiavetta: Replication Through Removable Media (T1091)
T1210 Attacco a Servizi Remoti: Exploitation of Remote Services (T1210)
T1550.001 Token Rubati: Use Alternate Authentication Material: Application Access Token (T1550.001)
T1550.002 Pass the Hash: Autenticazione Laterale con Hash Rubati (T1550.002)
T1550.003 Pass the Ticket: Use of Alternate Authentication Material - Pass the Ticket (T1550.003)
T1550.004 Furto di Cookie di Sessione: Use Alternate Authentication Material - Web Session Cookie (T1550.004)
T1563.002 Hijacking RDP: Remote Desktop Protocol Hijacking (T1563.002)
T1570 Trasferimento Laterale di Tool: Lateral Tool Transfer (T1570)