수평 이동이란 무엇입니까?
공격자는 기계 한 대를 받은 후 인트라넷에서 이동하여 더 많은 기계를 제어하고 핵심 데이터를 얻는다.
흔한 수법
Pass-the-Hash 해시 전송;Pass-the-Ticket 어음 전달;SMB 폭력 해독;원격 데스크탑.
보호 조치
인트라넷 세그먼트 격리;최소 권한EDR 터미널 테스트.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.