SMB 横向移动流量线索

横向阶段常见管理共享与远程服务调用：会话建立、树连接与文件写入的组合是关注点。

用途	内网扩散路径还原
观察点	管理共享 / 服务控制 / 计划任务调用

过滤

tshark -r lateral.pcap -Y 'smb2.cmd==3 or smb2.cmd==5' -T fields -e ip.src -e ip.dst -e smb2.filename | grep -v '^$' | head

流量线索配合目标主机的服务/任务/文件痕迹形成闭环。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌