Pass-the-hash
Windowsへの攻撃手法。盗んだパスワードハッシュをそのまま認証に使えるため、パスワードを知らなくてもよい。
NTLMプロトコルが送るのはパスワードではなくハッシュである。定番のツールはMimikatz。これがNTLMを廃止してKerberosへ移行させる動機のひとつになった。対策は、管理者パスワード用のLAPS、認証情報の分離（Credential Guard）、ネットワークのセグメント化である。
Windowsへの攻撃手法。盗んだパスワードハッシュをそのまま認証に使えるため、パスワードを知らなくてもよい。
NTLMプロトコルが送るのはパスワードではなくハッシュである。定番のツールはMimikatz。これがNTLMを廃止してKerberosへ移行させる動機のひとつになった。対策は、管理者パスワード用のLAPS、認証情報の分離（Credential Guard）、ネットワークのセグメント化である。