横移，是横向移动的简称。它是指攻击者使用非敏感帐户访问整个网络中的敏感帐户。攻击者在帐户、组和计算机中共享存储的登录凭据的网络中使用横向移动来识别敏感帐户和计算机并获取访问权限。横向移动的节点连接起来...
06月02日安全百科34 views横移已关闭评论帐户
移动
横移
06月02日安全百科34 views横移已关闭评论帐户
移动
06月02日安全百科34 views横移已关闭评论帐户
移动
横向渗透测试–服务
过去，通常将具有特权提升的服务用作特权提升或持久性的方法。但是，由于本地管理员有权创建/重新启动服务以及修改二进制路径，因此可以将服务用于横向移动。PsExec是使用服务进行横向移动的第一个实现，因为...
04月23日119 views评论服务
管理员
通往DA的路
简述 原文：https://blog.zsec.uk/path2da-pt3/ 标题：Pass the Way to DA （直译：通往DA的路） 作者：ANDY GILL 发布日期：2021年1月1...
03月01日156 views评论pass
攻击
MSSQL横向移动
技术文章 | windows横向渗透中的令牌完整性限制
点击上方蓝字关注我们在企业的内网安全防御中，通常会将横向移动技术作为指标，进行有针对性的检测。尽管如此，还是有不少攻击者巧妙地避开了层层关卡，在Windows环境中横向移动。针对这些高级攻击者，该如何...
02月08日162 views评论windows
攻击者
windows提权看这一篇就够了
点击上方蓝字关注我吧！freebuf链接：https://www.freebuf.com/articles/terminal/259256.html简 介windows在日常的渗透中经常遇到...
12月30日212 views评论windows
权限
技术解析 | 横纵一体的无人车控制方案
总第431篇2020年 第55篇在自动驾驶行业的经典控制方案中，横向控制与纵向控制的求解是模型解耦的独立算法。这种“横纵分离”的控制方案虽然可行，但显然不符合人类的驾驶方式，也不符合横向、纵向紧密联系...
12月25日50 views评论方案
横向
实践分享 | 攻防演练之红队组长项目管理经验技能总结
一般来说，红队的工作可分为三个阶段：情报收集、建立据点和横向移动。这三个阶段称为红队工作的“三板斧”。一、第一阶段：情报收集当红队接到目标任务后，并不会像渗透测试那样在简单收集数据后直接去尝试各种常见...
12月21日155 views评论漏洞
红队
“匿影”挖矿团伙新增勒索组件CryptoJoker，其横向扩散能力存重创企业网络风险
长按二维码关注腾讯安全威胁情报中心一、概述腾讯安全威胁情报中心发现“匿影”挖矿团伙的攻击活动升级，新增加密勒索组件CryptoJoker，该组织已从之前的挖矿计算转向勒索攻击非法牟利。匿影组织传播的勒...
12月07日45 views评论勒索
网络
内网横向移动思路和技巧
攻击者借助跳板机进一步入侵内网服务器后，接着会通过各种方式来获取目标系统权限，获取用户的明文密码或Hash值在内网中横向移动。最简单的方式，就是使用明文密码进行登录远程服务器。在这里，我们来总结一下W...
11月30日37 views评论密码
明文
横向移动 - WMI 的使用
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 28 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），不出意外每天一更WMI自从 PsEx...
11月15日286 views评论攻击
红队
ShadowMove：隐蔽的横向移动策略
高级持续威胁（APT）攻击使用各种策略和技术在进入奖励环境中横向移动。但是，现有的策略和技术具有局限性，例如需要更高的权限，创建新的连接，执行新的身份验证或需要进行过程注入。基于这些特征，...
11月01日167 views评论移动
连接
3