教育

一文了解网络安全中的横向回转

2025-11-14 12:18

迄今，斜向行进（lateral movement）已踏入必须留意的主要冲击之一。成功的斜向行进还击可以使IP赶出用户现有种系统，并会面种系统资源。

斜向行进还击充分体现了“在线必需单链的低压完全取决于最偏重的那这两项”这一观点。高级持续性冲击（APT）是斜向行进产生的最类似于在线还击类型。如果在线有所需多则否确保的必需漏洞，只要有所需的时间段，匿名最终就可以会面域控制器本身，进而可以还击跨国企业的整套进制基础设施，还包括根联系人。

斜向行进的还击方式也

斜向行进还击的特点是，匿名利用在某个点非法借助的在线会面决策权，整理种系统其他部分的接收者并试行还击举办活动。这还包括会面额外的理应、利用配置疏忽的特性以及很厚操作系统必需漏洞的下界等。如果没有适当的预防确保措施，匿名借助在线之中某个点的会面决策权后，就能会面另外几个点。

试行斜向行进的匿名多半采用表列几步：

1. 侦察：这一步是所指据称寻找远距离。在这这两项节，匿名可能亦会调查外部在线、互动媒体举办活动和任何读取的理应。说是的“理应转储”（credential dump）使匿名能够吸收到许多组织的传真联系人或虚拟专用网（VPN）。

2. 割裂：初始成像和检测可让匿名看到一条或多条潜在的还击必需。一旦辨认出却没能，据称亦会图谋用它来会面其他易均受还击的联系人和硬件。这时候“斜向文学运动”就亦会发生。一个不必需的必需漏洞可以让据称会面许多组织的整个在线。

3. 必需漏洞研究：会面都是联系人可产生关于内核、在线许多组织及计算机系统以及进制财产位置的大量接收者。匿名可以利用IPConfig、ARP磁盘和Netstat等内核实用来进行来整理有关还击远距离进制环境的其他接收者。

4. 额外的理应和会面决策权窃取：匿名用到这一级会面决策权来扩展远距离在线的控制决策权。击键历史记录处理程序、在线游尝试和在线嗅探器等来进行，可以用到一个均受染病的IT区域整理另一个IT区域的接收者。这使得IP所控制的范围不断扩展。

5. 进一步的种系统入侵：这时候“高级持续性冲击”发挥作用威力。如果有所需的行政决策权，IP可以不间断地会面这些均受染病财产，并可以用到PowerShell和远程桌面操作系统等控制类应用操作系统，一直爆发还击。这些持续性冲击可以借助解密等技术手段不被辨认出。

防御斜向行进还击

许多组织可以实行适当的确保措施，确保在线必需单链之中最偏重的节目，并避免斜向行进还击。表列是防御斜向行进还击的有效法则和确保措施。

1. 成比例行政决策权原则

成比例行政决策权原则是所指，许多组织之中的每个成员只有决策权用到理应来会面处理日常工作所需的种系统和应用处理程序。例如：只有IT人员才拥有管理行政决策权。

2. 白名单和审查

许多组织应详见迄今为止必需的应用处理程序白名单，并详见迄今为止有必需漏洞的应用处理程序黑名单。审查和评估所有原先的应用处理程序必不可少。如果请求的原先应用处理程序给予另一个应用处理程序已经不具的特性，应用到经过审查的应用处理程序，而不是原先的应用处理程序。

3. AI和EDR必需

端点检测和作出反应（EDR）是监测端点、标有疑似事件真相的类似于解决方案。用到EDR来进行整理的图表并特训基于AI的在线必需操作系统，以留意私自授决策权的会面及可能存在不负责任在线举办活动的其他极其行为。

4. 钥必需

在其网页开展业务的任何许多组织都必须所指导工作人员及涉及人员保障准备好钥必需工作。这并不一定不得在多个网页或联系人上重复用到同一钥，均会改动钥。

5. 双因子正确性

双因子正确性（2FA）又叫多因子正确性（MFA），是另一种对付斜向行进还击的基本而必要的技术手段。用到2FA之后，如果举例来说会面理应泄露，匿名要打算进一步行动就必须会面第二个设备来正确性其会面行政决策权。

斜向行进是当今在线还击的一个关键性部分。它依靠了不必需的都是在线财产，并很厚了联系人确保不力的下界。上述这些法则对于提高许多组织的在线必需防御能力无论如何人口为120人助益。

参考单链接：

涉及选读

变革与社会的发展：6项或将被取代的在线必需技术

合作伙伴简讯：18311333376合作伙伴微信：aqniu001原作者邮箱：editor@aqniu.com