التحركات الجانبية، التمحور والترشيح

🟥 ما بعد الاستغلال · الدورة: 5→6. التحرك الجانبي والترشيح HTB Academy : Pivoting, Tunneling & Port Forwarding, File Transfers, Active Directory Enumeration & Attacks, Active Directory LDAP, Kerberos Attacks

الأهداف

• توسيع الوصول داخل شبكة (التمحور).
• نقل/ترشيح البيانات بتكتّم.
• اكتشاف مهاجمة Active Directory.

التحرك الجانبي والترشيح: عمّ نتحدث؟

بعد اختراق أول جهاز، نادرًا ما يسعى المهاجم للتوقّف عند هذا الحد. يتمثّل التحرك الجانبي في الارتداد من جهاز إلى آخر داخل الشبكة الداخلية للوصول إلى أهداف ذات قيمة (متحكّم النطاق، خادم الملفات). والترشيح هو محاكاة سرقة البيانات نحو الخارج. في اختبار الاختراق، إثبات أنه يمكن الانتقال من «تطبيق ويب مُخترَق» إلى «كامل قاعدة بيانات الشركة» هو ما يلفت انتباه الإدارة أكثر من غيره في التقرير.

الدرس (ساعة و20 دقيقة)

• التمحور: الارتداد من جهاز مخترَق نحو شبكة داخلية.
• النفقنة (Tunneling): SSH (local/remote/dynamic)، chisel، proxychains.
• Active Directory: التعداد، Kerberoasting، التحركات الجانبية (Pass-the-Hash).

التمحور والنفقنة، بشرح مبسّط