Pass-the-hash
Windows saldırısı: çalınan bir parola özeti, parolayı bilmeden doğrudan kimlik doğrulamada kullanılabilir.
NTLM protokolü parolayı değil özeti gönderir. Mimikatz klasik araç setidir. NTLM'yi terk edip Kerberos'a geçmenin başlıca nedenlerinden biri. Savunmalar: yönetici parolaları için LAPS, kimlik bilgisi yalıtımı (Credential Guard), ağ bölümlendirme.