Wiki Kunskapslexikon › Angreppsteknik › Pass-the-Hash (PtH)
Angreppsteknik

Pass-the-Hash (PtH)

🔍 Kategori: technique 🏷️ Alias: Pass-the-Hash, PtH, pass the hash, T1550.002 ⚖️ Forensisk standard
Pass-the-Hash (PtH)
Angreppsmetod där ett stulet NTLM-lösenordshash används direkt för autentisering utan att knäcka klartextlösenordet.

🔬 Forensisk Betydelse & Utredningsmetodik

Syns i Windows Event Log under Event ID 4624 (Logon Type 3) med NTLM-autentisering och tomma Kerberos-biljetter.

⚙️ Tekniska Parametrar & Verktygsstöd

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Nordkoreansk cyberoperation har infekterat minst 30 000 datorer i över 100 länder 📰 Flock Safety-kameror hackade: Säkerhetsforskare avslöjar hemlig telemetri och massövervakning 📰 Forensix Dagsbriefing: 2026-09-14 — Samlad Lägesbild & Teknisk Analys 📰 Tenable integrates Claude Mythos 5 to power new Adversary View attack path reasoning 📰 Forensix Dagsbriefing: 2026-09-13 — Samlad Lägesbild & Teknisk Analys

📚 Källor & Fördjupning

🏛️ MITRE ATT&CK
MITRE ATT&CK Enterprise Matrix & Adversary Techniques
Läs specifikation →
🏛️ CISA / NSA
CISA / NSA: Living off the Land & Identity Attack Hunting Guide
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR: Active Directory & Threat Hunting Blue Team Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →