← Glosario de Security+

Pass-the-hash

Una técnica en la que el atacante se autentica con un hash de contraseña robado, sin necesidad de conocer la contraseña en sí. Explota la autenticación NTLM en entornos Windows para el movimiento lateral, y se mitiga limitando privilegios, con Credential Guard y deshabilitando NTLM.

Todas las guías de Security+ →