Вопрос с собеседования Чем Pass-the-Hash отличается от… — Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность@hackproglib · 12.7K subscribers Open in TelegramOpen

Вопрос с собеседования

Чем Pass-the-Hash отличается от Pass-the-Ticket?

Правильный ответ:

Pass-the-Hash (PtH) — злоумышленник использует NTLM-хеш вместо пароля для аутентификации по NTLM.

Pass-the-Ticket (PtT) — используется уже полученный Kerberos-билет (TGT или TGS), без необходимости знать пароль или хеш.

⚡️ Сильный ответ:

«PtH работает через NTLM и использует NTLM-хеш, а PtT — через Kerberos и использует готовые билеты. Это разные механизмы аутентификации, поэтому защита от одной техники не всегда защищает от другой.»

👍 — хороший вопрос
🔥 — забрал в копилку

Навигация: [Вакансии]