Pass-the-Hash (PtH)
Pass-the-Hash използва откраднат password hash като authentication material без cracking до plaintext password.
Какво е
Pass-the-Hash използва откраднат password hash като authentication material без cracking до plaintext password.
Как работи
В среди/протоколи, които приемат challenge-response derived от hash, attacker с подходящ credential material може да authenticate-не като user/service. Това превръща hash-а в password-equivalent secret.
Как да се предотврати
Ограничете/премахнете legacy NTLM където е възможно, използвайте Credential Guard, LAPS/unique local admin passwords, tiered administration, network segmentation и EDR detection за suspicious lateral authentication.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.