Pass-the-hash
Atak na Windows: skradziony skrót hasła można wykorzystać bezpośrednio do uwierzytelnienia — bez znajomości samego hasła.
Protokół NTLM przesyła skrót, a nie hasło. Klasycznym narzędziem jest Mimikatz. To jeden z powodów, by wygaszać NTLM i wymuszać Kerberos. Obrona: LAPS dla haseł administratorów, izolacja poświadczeń (Credential Guard), segmentacja sieci.