pass the hash

Всё по теме «pass the hash» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Взлом корпоративной сети за 13 минут: разбор PT

    На внутреннем пентесте крупного ритейлера - 12 тысяч хостов в домене, два контроллера, сегментация "на бумаге" - от запуска Responder до DCSync прошло 11 минут. NTLMv2-хеш перехвачен через LLMNR, CrackMapExec показал reuse на файловом сервере, BloodHound нарисовал путь до Domain Admin через одну...
  2. Luxkerr

    Статья Lateral Movement в Windows: техники и detection

    Lateral movement - тот этап, после которого компрометация почти перестаёт быть локальной проблемой. Пока атакующий держится в рамках одного хоста, инцидент ещё можно быстро изолировать. Как только начинается движение по соседним системам, цена ошибки растёт резко: появляются новые точки доступа...
  3. Hiro Hamada

    Responder

    Здравствуйте уважаемые форумчане. Вопрос такого характера: Есть локальная сеть konp.ru в нем субдомены штук 6 типа b6534.konp.xz у каждого есть своя группа администраторов. Сам явлюсь админом одного субдомена. При запуске responder он почему-то дампит хэши пользователей моего сети точнее дампит...