Pass-the-Hash (PtH)
adDéfinition
Technique fondamentale utilisant le hachage NTLM pour s'authentifier sans connaître le mot de passe en clair. Base du mouvement latéral Windows.
Outils : Mimikatz sekurlsa::pth, CrackMapExec, NetExec, psexec.py. Le déploiement de LAPS est la mesure défensive essentielle. Protections : Credential Guard, désactivation du RID 500, filtre UAC remote, réduction des sessions privilégiées sur les postes de travail.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis