yaklang/linux-lateral-movement

linux-lateral-movement は何をしますか？

Linux 横展開プレイブック。初期アクセス取得後、SSHハイジャック、認証情報収集、内部ピボット、D-Bus悪用、sudoトークン再利用、共有ファイルシステム悪用などによりLinuxホスト間を横断する。

概要

このスキルは、Linux 環境におけるラテラルムーブメント（横方向の移動）のための実践的なプレイブックを提供します。初期侵入後、攻撃者はネットワーク内の他のシステムに移動して影響を拡大しようとします。このプレイブックは、SSH エージェントのハイジャック、認証情報のダンプ、内部ネットワークピボット、D-Bus サービスの悪用、sudo 権限の昇格、共有ファイルシステムの悪用など、さまざまな手法を詳細に説明します。

使用方法

1. 初期アクセスを取得する（例：脆弱性の悪用、フィッシング）。
2. このプレイブックを参照して、適切なラテラルムーブメント手法を選択する。
3. 各手法の手順に従い、操作を実行する。
4. 成功したら、次のターゲットに進むか、権限昇格を試みる。

対象プラットフォーム

• Linux ディストリビューション（Ubuntu, CentOS, Debian など）
• SSH サーバー
• D-Bus メッセージバスシステム
• sudo コマンド

注意事項

• このプレイブックは、許可された環境でのセキュリティテストにのみ使用してください。
• 各手法を実行する前に、適切な権限と承認を得ていることを確認してください。
• 操作の痕跡を残さないように注意してください（該当する場合）。