Lateral Movement (Movimento Laterale)

Muoversi attraverso l'ambiente: tecniche per accedere e controllare sistemi remoti nella rete

Il Lateral Movement comprende le tecniche che gli avversari utilizzano per entrare e controllare sistemi remoti su una rete. Il raggiungimento del loro obiettivo primario spesso richiede l'esplorazione della rete per trovare il target, quindi il pivoting attraverso molteplici sistemi e account per ottenere l'accesso. Gli avversari potrebbero installare i propri strumenti di accesso remoto per realizzare il movimento laterale o utilizzare credenziali legittime con strumenti nativi di rete e del sistema operativo, che possono essere più furtivi.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1021.001 Movimento Laterale via RDP: Remote Desktop Protocol (T1021.001)
T1021.002 Movimento Laterale via SMB: SMB/Windows Admin Shares (T1021.002)
T1021.004 Movimento Laterale via SSH: Remote Services — SSH (T1021.004)
T1021.005 Controllo Remoto via VNC: Remote Services – VNC (T1021.005)
T1021.006 Movimento Laterale via WinRM: Windows Remote Management (T1021.006)
T1072 Abuso di Piattaforme di Distribuzione Software: Software Deployment Tools (T1072)
T1080 Contenuti Avvelenati nelle Share di Rete: Taint Shared Content (T1080)
T1091 Infezione via Supporti Rimovibili: Replication Through Removable Media (T1091)
T1210 Sfruttamento di Servizi Remoti: Exploitation of Remote Services (T1210)
T1550.001 Token Rubati, Accesso Garantito: Application Access Token (T1550.001)
T1550.002 Pass the Hash: Use Alternate Authentication Material — Pass the Hash (T1550.002)
T1550.003 Pass the Ticket: Use Alternate Authentication Material – Pass the Ticket (T1550.003)
T1550.004 Furto di Sessione Web: Web Session Cookie (T1550.004)
T1563.002 Dirottamento della Sessione RDP: Remote Service Session Hijacking: RDP Hijacking (T1563.002)
T1570 Trasferimento Laterale di Strumenti: Lateral Tool Transfer (T1570)