Как получить сетевой доступ к Windows от имени другого пользов | Архив хакера
Как получить сетевой доступ к Windows от имени другого пользователя не зная пароля
Сегодня я покажу на примере детали атаки под названием Pass-the-Hash, выполняемой на Windows инфраструктуру.
Возможно проведения атаки обусловлена тем, что при сетевом взаимодействии аутентификация производится не по паролю, а по хешу – то есть по сети передаётся именно хеш, что с одной стороны даёт безопасность – ведь пароль остаётся в секрете, а с другой стороны позволяет выполнить какие-то действия от имени произвольного пользователя не зная его пароля, а просто передав его настоящий хеш.
Как получить сетевой доступ к Windows от имени другого пользователя не зная пароля
