请说明在内网环境中使用 mimikatz 进行横向移动的常见方式及其检测规避思路。
考察说明
考察对 mimikatz 提取凭据及横向移动技术原理与防御理解的掌握
回答思路
- 能准确说出 mimikatz 提取凭据的常用命令（sekurlsa::logonpasswords）
- 能说明横向移动中利用凭据的典型手段（如 Pass-the-Hash、Pass-the-Ticket、WinRM、PsExec）
- 能给出基础的缓解与检测建议
- 意识到该操作需在授权测试环境进行
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。