Si el hash NTLM de la cuenta de administrador del dominio está comprometido, ¿se puede usar para acceder a cualquier máquina en la red?

0

Si un pirata informático puede obtener derechos de administrador local y luego desde allí el hash NTLM del administrador del dominio local.

¿Puede usar este hash sin grietas para acceder a las carpetas compartidas en la red y al recurso compartido predeterminado de la unidad C en todas las máquinas de la red?

Sé que él mismo usando una cuenta local que él comprometió puede convertirse en administrador de dominio de varias maneras. Pero, ¿sería eso detectable?

¿Cuál sería la forma más pasiva de avanzar para él?

    
pregunta Developer 04.06.2016 - 09:18
fuente

1 respuesta

1

Sí, esto se denomina Pase el hash .

Microsoft no ha emitido ninguna solución para mitigar (excepto por un vago consejo de seguridad general), hasta Windows 10 donde el hash se almacena en una bóveda especial.

Puede encontrar un ejemplo de exploit (a través de Metasploit) en Seguridad ofensiva .

    
respondido por el WoJ 04.06.2016 - 10:40
fuente

Lea otras preguntas en las etiquetas