Здобув токен, ключ чи хеш на одному вузлі - і йдеш ним далі: SA-токен пода, NetNTLM жертви, ключ SSH. Тримай у голові «чию особу я можу перебрати звідси й куди вона дотягнеться». Порівняй із сегментацією ідентичностей і коротким життям кредів