Pivoting (พิเวอตติ้ง) ในไซเบอร์เซคьюริตี้ คืออะไร?
Pivoting คือเทคนิคที่แฮกเกอร์ใช้ระบบที่ถูกแฮกแล้ว (Compromised System) เป็น "จุดเชื่อม" (Foothold) เพื่อโจมตีระบบอื่นในเครือข่ายเดียวกัน ซึ่งปกติจะเข้าถึงไม่ได้โดยตรงเนื่องจาก Firewall หรือการแบ่ง Segment เครือข่าย
แนวคิดหลัก
- Pivot Point / Foothold: เครื่องที่ถูกควบคุมแล้ว ใช้เป็นสะพาน
- Lateral Movement: การเคลื่อนที่ข้างในเครือข่ายเพื่อหาข้อมูลสำคัญ
- Routing Traffic: ส่งผ่าน Traffic ผ่านเครื่อง Victim ไปยังเครื่องเป้าหมายภายใน
Pivoting ในเครื่องมือยอดนิยม
Metasploit
ใช้ route add และ socks_proxy เพื่อ Route Traffic ผ่าน Session ที่ Compromised แล้ว เข้าถึงเครือข่าย Internal ที่ไม่สามารถเข้าถึงจากภายนอกได้
Cobalt Strike / Sliver
มี Built-in Pivoting ผ่าน SOCKS Proxy, Reverse Port Forward, Named Pipes
ประเภทของ Pivoting
- Network Pivoting: Routing ผ่าน Layer 3 (IP Routing)
- Port Forwarding: Local/Remote/Dynamic Port Forwarding (SSH, RDP, Meterpreter)
- Proxy Pivoting: SOCKS4/5 Proxy ผ่าน Agent/Implant
- VPN/Tunnel Pivoting: สร้าง Tunnel (TAP/TUN) เข้าเครือข่ายเป้าหมาย
ตัวอย่างจากชีวิตจริง (Non-Tech)
เหมือน "การหมุนตัว" (Pivot) ในบาสเกตบอล: ตั้งเท้าหนึ่งเป็นจุดหมุน แล้วเคลื่อนที่หาที่ว่าง เพื่อโอกาสยิง/ส่งบอลที่ดีกว่า
Pivoting vs Lateral Movement
| Pivoting | Lateral Movement |
|---|---|
| เทคนิคการ Route Traffic ผ่าน Foothold | กระบวนการเคลื่อนที่หาเป้าหมายในเครือข่าย |
| เป็น "วิธีการ" (How) | เป็น "เป้าหมาย/กระบวนการ" (What/Process) |
การป้องกันและตรวจจับ
- Network Segmentation & Zero Trust: จำกัดการเข้าถึงข้าม Segment
- EDR/XDR: ตรวจจับ Suspicious Process, Network Connections, Credential Theft
- Monitor Lateral Movement: Pass-the-Hash, Pass-the-Ticket, SMB/WinRM Abuse
- Least Privilege: ไม่ให้ User/Admin มีสิทธิ์มากเกินไป
- Honeypots/Deception: ติดตั้ง Decoy Systems จับการ Pivoting
สรุป
Pivoting เป็นเทคนิคหลักใน Post-Exploitation ให้แฮกเกอร์ขยายการควบคุมจากจุดเดียวไปสู่เครือข่ายทั้งหมด การป้องกันต้องเน้นที่ Segmentation, Monitoring และ Least Privilege
