Itqualityassurance
- ¿Cuál es el pase el ataque hash??
- ¿Qué técnica se utiliza para evitar el paso de los ataques hash??
- ¿Qué son pasar el hash y pasar los ataques de boletos??
- ¿Cuál es el primer paso para un atacante en el lanzamiento de un pase del ataque hash??
- ¿Puedes pasar el hash con NTLMV2??
¿Cuál es el pase el ataque hash??
Pass the hash (pth) es un tipo de ataque de ciberseguridad en el que un adversario roba una credencial de usuario "hash" y la usa para crear una nueva sesión de usuario en la misma red.
¿Qué técnica se utiliza para evitar el paso de los ataques hash??
Use firewalls para bloquear el tráfico innecesario
Sin embargo, es algo raro que una estación de trabajo necesite acceder a otra. Si puede usar firewalls para bloquear la estación de trabajo al tráfico de la estación de trabajo, reducirá la capacidad de un atacante para hacer los movimientos laterales que son necesarios para un ataque exitoso.
¿Qué son pasar el hash y pasar los ataques de boletos??
En nuestra primera publicación de la serie, buscamos formas de detectar ataques de pase de vista, que explotan la autenticación NTLM dentro de un dominio de activo directorio. Pass-the-Ticket es un ataque relacionado que aprovecha la autenticación de Kerberos para realizar un movimiento lateral.
¿Cuál es el primer paso para un atacante en el lanzamiento de un pase del ataque hash??
El atacante primero debe obtener acceso a la red a través de alguna otra técnica, como el uso de correos electrónicos de phishing para robo de credenciales. Pass the hash es una técnica posterior a la compromiso para más robo de credenciales y movimiento lateral.
¿Puedes pasar el hash con NTLMV2??
NTLM ha sido sucedido por NTLMV2, que es una versión endurecida del protocolo NTLM original. NTLMV2 incluye una respuesta basada en el tiempo, que hace que los ataques de hash sean imposibles.
