kompozit · edukator režim · za predavanje i PDF
Pass-the-Hash
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it1
Threats that use it. Klik vodi na stranicu pojma.
technique · № 021 · privileges
Pass-the-Hash
Using NTLM hashes instead of plaintext passwords for authentication.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1550.002
detekcijaTraže se neuobičajene NTLM mrežne prijave administrativnih naloga, naročito gde se očekuje Kerberos. Sumnjivi su mrežni tip prijave bez odgovarajuće interaktivne sesije i isti identitet korišćen sa više računara u kratkom roku.
učestalostČesta u Windows okruženjima koja prihvataju NTLM i dele administrativne naloge. Ređa je kada su lokalne lozinke jedinstvene i NTLM ograničen.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.