detecting-lateral-movement-in-network - 检测企业网络中的横向移动
使用 Zeek、Velociraptor 和 SIEM 规则分析身份验证日志、网络流量、SMB 流量及 RDP 会话，识别横向移动。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 分析身份验证日志
- 关联 SIEM 事件
- 检测 SMB 移动
- 检测 RDP 移动
- 检测 PsExec 活动
- 检测哈希传递
- 搜寻异常流量
- 生成 SIEM 规则
- 配置 Zeek 检测
- 验证网络分段
输入
- Windows 安全事件日志
- DNS 和网络流量数据
- SMB 和 DCE-RPC 日志
- RDP 会话数据
- 内部身份验证基线
- Zeek 日志
- SIEM 数据
输出
- 横向移动告警
- SIEM 检测规则
- Sigma 规则文件
- Zeek 检测通知
- 威胁搜寻结果
- 攻击路径时间线
要求
- 内部网络监控
- SIEM 平台
- Windows 事件转发
- Zeek、Suricata 或网络 TAP
- MITRE ATT&CK 知识
- 正常流量基线
- 监控配置权限