Prosleđivanje hešaPass-the-Hash

Opis

Alat pravi sesiju sa korisničkim imenom, domenom i hešom ili menja postojeći kontekst. Kada servis pošalje NTLM izazov, sistem iz heša izračunava odgovor kao da je lozinku uneo pravi korisnik.

Uspeh zavisi od toga da servis prihvata NTLM i da nalog tamo važi. Heš se ne provaljuje; njegova upotrebljivost proverava se autentifikacijom.

Primeri

• Alat ubacuje NTLM heš administratora u novu lokalnu sesiju.
• SMB servis prihvata odgovor izračunat iz ukradenog heša.
• Administrativni alat pokreće se iz sesije kojoj je dodat tuđi heš.
• Prijava uspeva bez pojave čitljive lozinke u procesu napadača.

Napomene

• Prosleđivanje heša ne otkriva lozinku i ne zahteva njeno pogađanje.
• Token, heš i Kerberos karta različiti su materijali za potvrdu identiteta.