Lateral-Movement on jtoolbox https://www.jtoolbox.com/tags/lateral-movement/ Recent content in Lateral-Movement on jtoolbox Hugo -- 0.149.1 ko-kr Wed, 14 Oct 2026 13:20:00 +0900 SMB로 호스트 간 파일 전송 — impacket-smbserver + certutil/bitsadmin https://www.jtoolbox.com/posts/2026-10-14-smb-file-transfer/ Wed, 14 Oct 2026 13:20:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-smb-file-transfer/ 공격자 호스트에 임시 SMB 서버를 띄우고, 대상 Windows에서는 built-in 유틸(certutil/bitsadmin/curl)로 파일을 끌어오는 가장 흔한 lateral tool transfer 패턴. evil-winrm — WinRM 상호작용 셸 https://www.jtoolbox.com/posts/2026-10-14-evil-winrm/ Wed, 14 Oct 2026 13:10:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-evil-winrm/ WinRM(기본 5985/5986)이 열려있을 때 가장 자연스러운 상호작용 셸. 서비스 설치 없이 PowerShell 세션으로 접속해 파일 전송·AMSI 처리까지 통합 제공. Impacket exec 스크립트 비교 — psexec / wmiexec / smbexec / atexec https://www.jtoolbox.com/posts/2026-10-14-impacket-exec-suite/ Wed, 14 Oct 2026 13:00:00 +0900 https://www.jtoolbox.com/posts/2026-10-14-impacket-exec-suite/ 같은 ‘원격 명령 실행’ 작업을 서로 다른 Windows 메커니즘(서비스/WMI/SMB/Task Scheduler)으로 수행하는 네 가지 Impacket 스크립트의 차이와 선택 기준.