[横向移动] Pass The Hash（PTH，哈希传递）攻击横向移动

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-CSDN博客

0x01：Pass The Hash 攻击介绍

哈希传递（Pass The Hash）攻击，有时也叫 PTH 攻击。该攻击通过找到与账户相关的密码散列值（通常是 NTLM Hash）来进行攻击。

在域环境中，用户的登陆计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码。因此，如果计算机的本地管理员账号密码都是相同的，那么攻击者就能够通过在靶机上抓取的管理员账号的 NTLM Hash 值利用哈希传递的方法登录内网中的其他计算机。

哈希传递攻击并不需要攻击者花费时间来破解密码散列值（进而获取明文密码）。而在 Windows 网络中，散列值是用来证明用户身份的（有正确的用户名和密码散列值，就能通过验证），而微软自己的产品和工具显然不会支持这种攻击，所以，通常情况下攻击者会采用第三方工具来完成攻击。

在 Windows 2012 R2 及之后版本的操作系统中，默认在内存中是不会记录明文密码的，因此哈希传递的攻击手法在内网渗透中就显得更为