如何检测并阻止基于 Impacket 工具集的 Wmiexec 横向移动
背景
网络攻击者在获取到一个主机系统权限后，往往会尝试渗透并控制网络中的其他主机系统，以获得更多的访问权限和更多的网络活动范围，这被称为横向移动，绝大部分攻击者尝试过使用 Impacket 中的 Wmiexec 进行横向移动。
我们发现，近期有很多基于 Impacket 的图形化网络渗透工具的发布，这说明，这款流行了 8 年之久的工具集终于被脚本小子们关注到，并将更
网络攻击者在获取到一个主机系统权限后，往往会尝试渗透并控制网络中的其他主机系统，以获得更多的访问权限和更多的网络活动范围，这被称为横向移动，绝大部分攻击者尝试过使用 Impacket 中的 Wmiexec 进行横向移动。
我们发现，近期有很多基于 Impacket 的图形化网络渗透工具的发布，这说明，这款流行了 8 年之久的工具集终于被脚本小子们关注到，并将更