# Czym jest pass-the-hash?

Pass-the-hash to użycie przez napastnika zapisanego skrótu hasła, zabranego z pamięci lub dysku przejętego komputera, do uwierzytelnienia się jako ten użytkownik bez znajomości samego hasła. Działa ze starszym uwierzytelnianiem NTLM, wciąż powszechnym w wielu sieciach, i pozwala napastnikowi przechodzić z maszyny na maszynę z tożsamością administratora. Obrona obejmuje niełogowanie się kontami administratorów domeny na zwykłych stacjach roboczych, unikalne hasło lokalnego administratora na każdej maszynie, zabezpieczenia uniemożliwiające odczyt poświadczeń z pamięci, ograniczenie lub wyłączenie NTLM tam, gdzie to możliwe, oraz ochronę punktów końcowych. Kradzież skrótu odbywa się na hoście; jego ponowne użycie widać w sieci jako połączenia administracyjne między maszynami, które zwykle ze sobą nie rozmawiają. NetSenX wykrywa ten ruch lateralny w każdym planie; nie analizuje samego protokołu uwierzytelniania.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-pass-the-hash

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)
- [Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?](https://netsenx.com/pl/faq/what-is-a-botnet)
- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)
- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)
- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)