How do I install the Lateral Movement skill?

Run npx skillmds@latest add wgpsec/lateral-movement in your terminal (requires Node.js), paste this page's agent-chat prompt into Claude, Cursor, or any MCP-connected agent, or download the SKILL.md file and copy it into your agent's skills directory.

Is Lateral Movement safe to use?

This skill has not completed SkillMD's automated safety review yet. SkillMD never runs a skill's scripts for you; review the SKILL.md before installing.

Which AI agents work with Lateral Movement?

This skill is tagged as working with Claude Code, Claude.ai, OpenAI Codex. SKILL.md is an open format, so most agents that read a skills directory can load it too.

Is Lateral Movement free to use?

Yes. Installing skills from SkillMD is free, and the skill stays under its author's original license.

Who published Lateral Movement?

wgpsec (@wgpsec) published this skill. Their other Agent Skills are listed on their SkillMD profile.

Lateral Movement by wgpsec — Agent Skill

Name: Lateral Movement
Author: wgpsec

Lateral Movement

横向移动技术。当已获取凭据（密码/哈希/密钥/票据）需要从当前主机移动到其他主机时使用。覆盖 SSH、RDP、WMI、PSExec、PTH、PTT、DCOM 等技术。根据目标操作系统和可用凭据类型选择最佳移动方式

wgpsec faac91d 7 files · 26.2 KB Updated Sep 17, 2026

File contents

横向移动方法论

⛔ 深入参考（必读）

需要凭据提取与转储方法 → references/credential-extraction.md
需要远程执行技术对比与选择 → references/remote-execution-comparison.md
需要 PTH/PTT/PTK 传递攻击技术 → references/pass-techniques.md
需要 WinRM/PSExec/WMI/DCOM/RDP/PTT 各技术的具体命令 → references/movement-techniques.md

Phase 1: 目标发现

arp -a                              # 已通信的主机
naabu -host 10.0.0.0/24 -p 22,80,135,445,3389,5985 -silent

目标	价值
域控	极高（控制整个域）
数据库/文件/备份服务器	高（敏感数据）
跳板机	中（连接更多网段）

Phase 2: 技术选择决策树

凭据类型 + 目标 OS？
├─ Linux
│   └─ SSH 密码/密钥（chmod 600!）
├─ Windows + 明文密码
│   └─ WinRM > WMI > PSExec（按隐蔽性）
├─ Windows + NTLM 哈希
│   └─ PTH via WinRM/WMI/PSExec
├─ Kerberos 票据
│   └─ PTT（mimikatz kerberos::ptt）
├─ 跨网段
│   └─ SSH 隧道/SOCKS 代理
└─ 需要图形界面
    └─ RDP
详细命令 → [references/movement-techniques.md](references/movement-techniques.md)

Phase 3: 移动后操作

确认权限 — whoami /all 或 id
重复后渗透流程
收集新凭据 — 可能发现更高权限凭据
评估下一步目标

注意事项

PSExec 创建服务 → 有明显日志，优先用 WMI/WinRM
PTH 只对 NTLM 认证有效（Kerberos-only 环境不行）
多次失败可能触发告警，控制尝试频率

SSH 密钥认证横向

SSH 密钥/私钥（id_rsa）发现后直接登录
注意文件权限：权限太宽松（如 0644 / too open）SSH 会拒绝
SSH 安全要求：私钥文件权限必须为 600

---name: lateral-movementdescription: 横向移动技术。当已获取凭据（密码/哈希/密钥/票据）需要从当前主机移动到其他主机时使用。覆盖 SSH、RDP、WMI、PSExec、PTH、PTT、DCOM 等技术。根据目标操作系统和可用凭据类型选择最佳移动方式---# 横向移动方法论## ⛔ 深入参考（必读）- 需要凭据提取与转储方法 → [references/credential-extraction.md](references/credential-extraction.md)- 需要远程执行技术对比与选择 → [references/remote-execution-comparison.md](references/remote-execution-comparison.md)- 需要 PTH/PTT/PTK 传递攻击技术 → [references/pass-techniques.md](references/pass-techniques.md)- 需要 WinRM/PSExec/WMI/DCOM/RDP/PTT 各技术的具体命令 → [references/movement-techniques.md](references/movement-techniques.md)---## Phase 1: 目标发现```basharp -a # 已通信的主机naabu -host 10.0.0.0/24 -p 22,80,135,445,3389,5985 -silent```| 目标 | 价值 ||------|------|| 域控 | 极高（控制整个域） || 数据库/文件/备份服务器 | 高（敏感数据） || 跳板机 | 中（连接更多网段） |## Phase 2: 技术选择决策树```凭据类型 + 目标 OS？├─ Linux│ └─ SSH 密码/密钥（chmod 600!）├─ Windows + 明文密码│ └─ WinRM > WMI > PSExec（按隐蔽性）├─ Windows + NTLM 哈希│ └─ PTH via WinRM/WMI/PSExec├─ Kerberos 票据│ └─ PTT（mimikatz kerberos::ptt）├─ 跨网段│ └─ SSH 隧道/SOCKS 代理└─ 需要图形界面 └─ RDP详细命令 → [references/movement-techniques.md](references/movement-techniques.md)```## Phase 3: 移动后操作1. 确认权限 — `whoami /all` 或 `id`2. 重复后渗透流程3. 收集新凭据 — 可能发现更高权限凭据4. 评估下一步目标## 注意事项- **PSExec 创建服务 → 有明显日志**，优先用 WMI/WinRM- PTH 只对 NTLM 认证有效（Kerberos-only 环境不行）- 多次失败可能触发告警，控制尝试频率## SSH 密钥认证横向- SSH 密钥/私钥（id_rsa）发现后直接登录- 注意文件权限：权限太宽松（如 0644 / too open）SSH 会拒绝- SSH 安全要求：私钥文件权限必须为 600

Frequently asked questions