T1550.002: 传递哈希

摘要

攻击者可能使用被盗密码哈希“传递哈希”，以在环境中横向移动，绕过正常的系统访问控制。传递哈希（PtH）是一种在无法访问用户明文密码的情况下以该用户身份进行身份验证的方法。此方法绕过需要明文密码的标准身份验证步骤，直接进入使用密码哈希的身份验证部分。 在执行 PtH 时，使用[凭据访问](https://attack.mitre.org/tactics/TA0006)技术捕获所使用账户的有效密码哈希。捕获的哈希与 PtH 一起用于以该用户身份进行身份验证。一旦通过身份验证，PtH 可用于在本地或远程系统上执行操作。 攻击者还可能使用被盗密码哈希“过度传递哈希”。与 PtH 类似，这涉及使用密码哈希以用户身份进行身份验证，但也使用密码哈希创建有效的 Kerberos 票据。然后可以使用此票据执行[传递票据](https://attack.mitre.org/techniques/T1550/003)攻击。(Citation: Stealthbits Overpass-the-Hash)