Angreppsteknik
Overpass-the-Hash / Pass-the-Key
Användning av NTLM-hash eller AES-nyckel för att begära en legitim Kerberos TGT från domänkontrollanten.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av Overpass-the-Hash / Pass-the-Key i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
Active Directory Kerberos - Forensiska verktyg: