kompozit · edukator režim · za predavanje i PDF
Prosleđivanje hešaPass-the-Hash
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste1
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 021 · privilegije
Prosleđivanje hešaPass-the-Hash
Prosleđivanje heša je autentifikacija NTLM hešom lozinke, bez njenog otkrivanja u čitljivom obliku. Napadač koristi ukradeni heš kao materijal koji Windows prihvata pri mrežnoj prijavi.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1550.002
detekcijaTraže se neuobičajene NTLM mrežne prijave administrativnih naloga, naročito gde se očekuje Kerberos. Sumnjivi su mrežni tip prijave bez odgovarajuće interaktivne sesije i isti identitet korišćen sa više računara u kratkom roku.
učestalostČesta u Windows okruženjima koja prihvataju NTLM i dele administrativne naloge. Ređa je kada su lokalne lozinke jedinstvene i NTLM ograničen.