hacktricks/windows-hardening/lateral-movement

Movimiento lateral

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• ¿Trabajas en una empresa de ciberseguridad? ¿Quieres que tu empresa sea anunciada en HackTricks? ¿O quieres tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Consulta los PLANES DE SUSCRIPCIÓN!
• Descubre La Familia PEASS, nuestra colección exclusiva de NFTs
• Obtén el swag oficial de PEASS & HackTricks
• Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦@carlospolopm.
• Comparte tus trucos de hacking enviando PRs al repositorio de hacktricks y al repositorio de hacktricks-cloud.

Hay diferentes formas de ejecutar comandos en sistemas externos, aquí puedes encontrar las explicaciones sobre cómo funcionan las principales técnicas de movimiento lateral de Windows:

• PsExec
• SmbExec
• WmicExec
• AtExec / SchtasksExec
• WinRM
• DCOM Exec
• Pasar la cookie (nube)
• Pasar el PRT (nube)
• Pasar el certificado AzureAD (nube)