Pass-the-Hash

Técnica de ataque em que o invasor usa um hash de senha NTLM roubado para se autenticar em um servidor remoto sem precisar conhecer a senha real. Redes Windows são especialmente vulneráveis porque a autenticação NTLM aceita hashes diretamente. Os invasores extraem hashes da memória com ferramentas como o Mimikatz.

Definição editorial da DecipherU. Para definições técnicas autoritativas, consulte NIST, ISO, ou o órgão normativo correspondente.

Última verificação: abril de 2026?Reportar uma imprecisão