TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

PsExec による Windows 環境での Lateral Movement

【概要】

■使用ポート

使用ポート 備考
445
139


■Eventlog

ログ種別 イベントID 備考
Security 4624 特殊なログオン
System 7045


【ブログ】

◆PsExec による Windows 環境での Lateral Movement (社会人から始めるペネトレーションテスト, 2017/01/01)
http://talvinen.hatenablog.com/entry/2017/01/01/171332


【関連まとめ記事】

全体まとめ
 ◆ツール (まとめ)
  ◆ラテラルムーブメントツール (まとめ)

◆PsExec (まとめ)
https://malware-log.hatenablog.com/entry/PsExec


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023