待验证50% 置信事实精确时间
攻击者突破边界进入内网后，常见手法包括横向移动（利用凭证复用、弱口令、未打补丁的服务）与权限提升。
1
来源数
50%
置信度
长期有效
时效性
2026/10/31
首次发现
来源
AI初创公司入侵Anthropic 获取员工详情与内部消息
hackernewshackernews2026/10/31
涉及实体
相关事实
待验证横向移动的核心依赖是凭据与权限，攻击者靠窃取和复用身份凭据在系统间跳转79% 相似待验证横向移动是传统网络安全攻击链模型中的概念，指攻击者获得初始立足点后利用已有权限逐步在系统间平移，每一跳借助合法工具或协议以规避检测78% 相似待验证横向移动指攻击者在突破某一初始节点后，利用网络信任关系、凭据复用或漏洞在系统内部逐步扩散以触及更高价值目标的行为。77% 相似待验证横向渗透是指攻击者获取内部某主机或账号控制权后利用立足点在内网扩展访问权限，常见技术包括Pass-the-Hash、Pass-the-Ticket、RDP、WMI、PSExec，MITRE ATT&CK框架将横向移动列为攻击链关键阶段之一76% 相似待验证凭证泄露后，攻击者可能长期潜伏、横向移动，或在暗网市场上转售凭证。75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1120677API
curl https://kongchang.com/api/v1/knowledge/claims/1120677MCP
get_claim(id=1120677)