横向移动权限提升
-
横向移动如何成为攻击者扩大权限的路径,什么是横向移动?
一旦进入内网,他们就会用被盗凭据、远程管理协议和信任关系,从一台机器跳到另一台机器,最终接近数据库、域控或业务系统, 防住入口只是开始,真正的分水岭是能不能在异常登录和远程执行刚出现时就发现并切断,横向移动攻击是什么意思?先看清攻击者在内网怎么走横向移动不等于某个单独漏洞,而是一组行为,攻击者拿到第一台主机后……
一旦进入内网,他们就会用被盗凭据、远程管理协议和信任关系,从一台机器跳到另一台机器,最终接近数据库、域控或业务系统, 防住入口只是开始,真正的分水岭是能不能在异常登录和远程执行刚出现时就发现并切断,横向移动攻击是什么意思?先看清攻击者在内网怎么走横向移动不等于某个单独漏洞,而是一组行为,攻击者拿到第一台主机后……