// táctica 06
Movimiento lateral
Moverse de un equipo a otro dentro de la red.
- WMI para ejecución y movimiento lateralCómo un atacante con credenciales de administrador ejecuta comandos en equipos remotos usando WMI, sin instalar nada.Movimiento lateral2 min
- Pass-the-TicketCómo un atacante reutiliza un ticket Kerberos robado para autenticarse como otro usuario sin la contraseña ni el hash.Movimiento lateral2 min
- Pass the HashCómo un atacante usa un hash NTLM robado para autenticarse como otro usuario sin conocer la contraseña.Movimiento lateral2 min
- Movimiento lateral con WinRMCómo un atacante con credenciales válidas abre una sesión de PowerShell remota y ejecuta comandos en otro host.Movimiento lateral2 min
- Ejecución lateral con DCOMCómo un atacante con derechos de administrador corre comandos en un host remoto llamando a un objeto DCOM de confianza, sin instalar un servicio.Movimiento lateral2 min