SecurCheckCentre Cyber
Besoin d’aide
Retour aux outils d’analyse
Toutes les techniques d’attaque
Infrastructure

Mouvement latéral

Lateral movement

Progression d’une machine compromise vers d’autres systèmes internes.

Fiche de sensibilisationPrête à diffuser à vos équipes ou clients

VOUS PENSEZ ÊTRE CONCERNÉ ?

Passez de la compréhension à l’action.

Scanner mon site

Recherchez les injections, redirections, spam SEO et fichiers exposés.

Scanner mon site

Analyser le fichier

Vérifiez sa structure, son empreinte et les signaux dangereux avant de l’ouvrir.

Analyser le fichier

Comment cela fonctionne ?

Identifiants, partages, outils d’administration et relations de confiance étendent l’accès.

EXEMPLE CONCRET

« Depuis un poste, l’attaquant atteint un serveur puis le domaine. »

Déroulement habituel

  1. 1Reconnaissance interne
  2. 2Vol d’accès
  3. 3Rebond vers une nouvelle cible

Signes d’alerte

  • RDP/SMB inhabituels
  • Outils admin détournés
  • Même compte sur plusieurs hôtes

Comment se protéger

  • Segmentation
  • EDR
  • Comptes locaux uniques

Si vous pensez être victime

Isolez les systèmes, bloquez les identités et reconstruisez la chronologie complète des rebonds.

Demander de l’aide
Analyser un élément suspectConsulter tous les bons réflexes

Dernière mise à jour : 6 septembre 2026