pass-the-hash атака active directory

Всё по теме «pass-the-hash атака active directory» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Sergei webware

    Статья Pass-the-Hash атака Active Directory: от NTLM-хеша до Domain Admin через lateral movement

    При проведении внутреннего пентеста корпоративной AD-среды, редко нужен чей-то пароль в открытом виде. Достаточно получить NTLM-хеш одной привилегированной учётки - и через 15 минут мы на контроллере домена. Никакой магии, просто фундаментальная особенность протокола NTLM: хеш пароля...