offensive-lateral-movement

全面的横向移动技术，适用于授权的红色团队行动，涵盖基于凭据的移动（哈希传递、票据传递、Overpass-the-Hash）、NTLM中继攻击（使用ntlmrelayx结合PetitPotam、DFSCoerce、PrinterBug强制认证）、远程执行协议（WMI、WinRM、DCOM、PsExec及其替代方案）、RDP会话劫持，以及通过隧道工具（chisel、ligolo-ng、SSH隧道、SOCKS代理）实现的网络 pivoting。提供可直接使用的命令序列，适用于mimikatz、crackmapexec/netexec、impacket套件和evil-winrm，重点强调OPSEC考量、SMB签名绕过和检测规避。映射至MITRE ATT&CK T1021（远程服务）、T1550（使用替代认证材料）及其子技术。包含蓝队视角的检测指导，提升防御方意识，并附带常见横向移动场景的快速行动速查表，适用于内网渗透测试和假设入侵演练。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产