Pass-the-Hash¶

雜湊傳遞攻擊

使用竊取的密碼雜湊值進行身分驗證

⚔️ 攻擊類型

定義¶

雜湊傳遞攻擊使用竊取的密碼雜湊值進行 NTLM 驗證，無需知道明文密碼即可冒充使用者存取網路資源，是 Active Directory 環境中常見的橫向移動技術。