# Qu'est-ce que le pass-the-hash ?

Le pass-the-hash consiste pour un attaquant à utiliser l'empreinte stockée d'un mot de passe, prise dans la mémoire ou sur le disque d'un ordinateur compromis, pour s'authentifier sous l'identité de cet utilisateur sans jamais connaître le mot de passe lui-même. Cela fonctionne avec l'ancienne authentification NTLM, encore répandue dans beaucoup de réseaux, et permet de passer de machine en machine avec l'identité d'un administrateur. Parmi les défenses : ne pas se connecter avec des comptes administrateur du domaine sur des postes ordinaires, un mot de passe d'administrateur local unique par machine, des protections qui empêchent la lecture des identifiants en mémoire, la restriction ou la désactivation de NTLM quand c'est possible, et une protection des postes. Le vol de l'empreinte se fait sur un hôte ; sa réutilisation apparaît sur le réseau sous forme de connexions d'administration entre machines qui ne se parlent pas d'ordinaire. NetSenX détecte ce mouvement latéral dans chaque offre ; il n'inspecte pas le protocole d'authentification lui-même.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-pass-the-hash

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce qu'un téléchargement furtif (drive-by download) ?](https://netsenx.com/fr/faq/what-is-a-drive-by-download)
- [Qu'est-ce qu'un botnet, et comment savoir si l'un de nos appareils en fait partie ?](https://netsenx.com/fr/faq/what-is-a-botnet)
- [Qu'est-ce qu'un cheval de Troie d'accès à distance (RAT) ?](https://netsenx.com/fr/faq/what-is-a-remote-access-trojan)
- [Qu'est-ce qu'un courtier d'accès initial (initial access broker) ?](https://netsenx.com/fr/faq/what-is-an-initial-access-broker)
- [Qu'est-ce qu'un web shell ?](https://netsenx.com/fr/faq/what-is-a-web-shell)