Transversion là gì
Sau khi kẻ tấn công có được một máy, di chuyển qua mạng nội bộ, kiểm soát nhiều máy hơn và lấy dữ liệu cốt lõi.
Thủ pháp thông thường
Pass-the-Hash vượt qua; Pass-the-ticket chuyển hóa đơn; Giải mã bạo lực SMB; Màn hình nền từ xa.
Biện pháp bảo vệ
Cách ly phân đoạn mạng nội bộ; Quyền hạn tối thiểu; Phát hiện thiết bị đầu cuối EDR.
Tuyên bố miễn trừ trách nhiệm: Các bài viết trên trang này đến từ nội dung gốc, đăng lại, tạo bởi AI và các nguồn khác. Nếu có vấn đề về bản quyền hoặc vấn đề khác, vui lònggửi phản hồi, công ty chúng tôi sẽ kiểm tra và xử lý kịp thời.