hacktricks/windows-hardening/lateral-movement

Movimiento Lateral

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• ¿Trabajas en una empresa de ciberseguridad? ¿Quieres ver tu empresa anunciada en HackTricks? ¿O quieres tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Consulta los PLANES DE SUSCRIPCIÓN!
• Descubre The PEASS Family, nuestra colección exclusiva de NFTs
• Obtén el swag oficial de PEASS y HackTricks
• Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦@carlospolopm.
• Comparte tus trucos de hacking enviando PR a los repositorios hacktricks y hacktricks-cloud.

Existen diferentes formas de ejecutar comandos en sistemas externos, aquí puedes encontrar las explicaciones de cómo funcionan las principales técnicas de movimiento lateral de Windows:

• PsExec
• SmbExec
• WmicExec
• AtExec / SchtasksExec
• WinRM
• DCOM Exec
• ****Pass the cookie **** (cloud)
• ****Pass the PRT **** (cloud)
• Pass the AzureAD Certificate (cloud)