Methoden & Angriffe

Lateral Movement

Lateral Movement beschreibt die Bewegung eines Angreifers von einem bereits erreichten Konto oder System zu weiteren internen Ressourcen, um Zugriff, Kontrolle oder das eigentliche Angriffsziel auszuweiten.

Typische Voraussetzungen

Wiederverwendete Zugangsdaten, übermäßige Berechtigungen, unsichere Verwaltungsprotokolle und schwache Segmentierung erleichtern die Bewegung zwischen Systemen.

Kontrollierte Prüfung

Im Pentest werden mögliche Pfade nur innerhalb des autorisierten Scopes verfolgt. Kritische Systeme und verbotene Aktionen müssen in den Testregeln eindeutig abgegrenzt sein.

Quellen

MITRE ATT&CK: Lateral Movement

Siehe auch

Privilege Escalation Pentest-Scope Rules of Engagement

Zuletzt geprüft: 25.8.2026 · Zurück zum Lexikon