横向移动(Lateral Movement)

定义

横向移动(Lateral Movement)指攻击者攻陷内网中某台主机后,以此为跳板逐步向网络中其他系统扩散,最终触达高价值目标的过程。它是入侵后渗透阶段的核心环节。

常见手法

攻击者通常先在据点上收集凭证与网络信息,再借助窃取的账户进行认证以访问其他主机。常见技术包括哈希传递、票据传递、利用远程服务(如SMB、WMI、RDP、WinRM)执行命令,以及滥用管理工具进行隐蔽移动。

检测与防御

防御思路强调最小权限、网络分段、限制管理协议使用范围和特权账户复用。检测上关注异常的横向认证、跨主机的进程创建和管理工具的异常调用,零信任架构可显著压缩横向移动的空间。