横展開(ラテラルムーブメント)

侵害した1台を足がかりに、同じネットワーク内の他の端末やサーバーへ侵害を広げる攻撃の段階。

概念URI

https://comcomponent.com/knowledge/lateral-movement/

別名・表記

ラテラルムーブメント / lateral movement

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Pass-the-Hashは横展開(ラテラルムーブメント)の原因になることがあります。共通パスワード環境では、1台から得たハッシュが残りの端末への合鍵になり、侵害が横へ広がる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windows LAPSは横展開(ラテラルムーブメント)を軽減します。マイクロソフトはWindows LAPSの利点の筆頭にPass-the-Hash攻撃と横展開攻撃からの保護を挙げている。断てるのはローカル管理者アカウントの使い回しという経路で、侵害された端末上のドメイン資格情報の窃取など他の経路まで塞がるわけではない。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Pass-the-Hashは横展開(ラテラルムーブメント)の原因になることがあります。窃取したハッシュによる認証が通ると、別のマシンへの横展開に悪用される。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• Windows LAPS実務ガイド ── 全PC共通のローカル管理者パスワードをやめる(言及)
• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(言及)

一次資料

• https://learn.microsoft.com/windows/security/identity-protection/access-control/local-accounts
• https://learn.microsoft.com/windows/security/identity-protection/credential-guard/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。