# ¿Qué es el pass-the-hash?

El pass-the-hash consiste en que un atacante usa el hash almacenado de una contraseña, obtenido de la memoria o del disco de un ordenador comprometido, para autenticarse como ese usuario sin llegar a conocer la contraseña. Funciona con la autenticación NTLM más antigua, todavía habitual en muchas redes, y permite al atacante pasar de máquina en máquina con la identidad de un administrador. Las defensas incluyen no iniciar sesión con cuentas de administrador del dominio en puestos corrientes, una contraseña de administrador local distinta en cada máquina, protecciones que impiden leer credenciales de la memoria, restringir o desactivar NTLM donde sea posible y protección de endpoints. El robo del hash ocurre en un equipo; su reutilización aparece en la red como conexiones de administración entre máquinas que normalmente no hablan entre sí. NetSenX detecta ese movimiento lateral en todos los planes; no inspecciona el propio protocolo de autenticación.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-pass-the-hash

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es una descarga drive-by?](https://netsenx.com/es/faq/what-is-a-drive-by-download)
- [¿Qué es una botnet y cómo sabríamos si uno de nuestros dispositivos forma parte de una?](https://netsenx.com/es/faq/what-is-a-botnet)
- [¿Qué es un troyano de acceso remoto (RAT)?](https://netsenx.com/es/faq/what-is-a-remote-access-trojan)
- [¿Qué es un intermediario de acceso inicial (initial access broker)?](https://netsenx.com/es/faq/what-is-an-initial-access-broker)
- [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell)