Lateral Movement
Definisi
Lateral movement adalah teknik penyerang berpindah dari satu sistem ke sistem lain dalam jaringan setelah akses awal, bertujuan mencapai target bernilai seperti server database atau domain controller.
Cara Kerja
Penyerang menggunakan kredensial curian, RDP, SMB, WinRM, PSExec, atau Pass-the-Hash untuk berpindah. Alat seperti Cobalt Strike dan Metasploit memfasilitasi lateral movement dengan modul otomatis.
Dampak & Relevansi
Lateral movement adalah fase kritis dalam serangan. Mencegah dan mendeteksi lateral movement adalah prioritas: segmentasi jaringan, just-in-time access, PAM, dan monitoring koneksi antar sistem.
Istilah Terkait
Istilah lain dalam kategori huruf L: