APTvsLateral Movement

APT

APT 是由国家支持或高度组织化的黑客团体发起的长期定向攻击。他们的目标不是快速获利，而是长期潜伏在目标网络中窃取情报。APT 攻击可能持续数月甚至数年不被发现。

Lateral Movement

横向移动是 APT 攻击的核心阶段：攻击者获取一台主机权限后，利用凭据、协议漏洞或信任关系在内网中扩散，最终到达高价值目标。

APT

• 通常由国家支持，目标是情报窃取
• 攻击周期长达数月到数年
• 使用 Zero-Day 和定制化工具

Lateral Movement

• APT 攻击的核心阶段
• 利用凭据和信任关系在内网扩散
• Pass the Hash 和 RDP 是常见手法

APT

由国家支持或高度组织化的攻击者发起的长期定向网络入侵活动

Lateral Movement

攻击者在已入侵的网络中从一台主机移动到其他主机的技术集合

APT

• 国家关键基础设施的安全防护
• 高价值目标的威胁评估
• 安全运营的高级威胁检测

Lateral Movement

• APT 攻击的内网渗透阶段
• 红队演练的横向扩展
• 内网安全架构的验证

APT

APT 是网络安全中最高级别的威胁。与普通黑客不同，APT 组织拥有充足的资源、高超的技术和明确的战略目标。典型的 APT 攻击链包括：侦察 → 初始入侵（常用 Spear Phishing）→ 建立据点 → 横向移动 → 数据窃取 → 长期潜伏。知名 APT 组织包括 APT28（俄罗斯）、APT41（中国）、Lazarus（朝鲜）等。防御 APT 需要纵深防御、威胁狩猎和持续监控的组合策略。

Lateral Movement

横向移动技术包括：Pass the Hash（传递哈希）、Pass the Ticket（Kerberos 票据传递）、RDP 远程桌面、PsExec 远程执行、WMI 远程管理。攻击者通常先用 Mimikatz 提取凭据，再用这些凭据访问其他主机。防御横向移动需要网络分段、最小权限、凭据保护和异常行为检测。