Pass-the-Hash

Technique d'attaque qui utilise le hash du mot de passe d'un utilisateur (sans le connaître en clair) pour s'authentifier sur d'autres services. Le pass-the-hash est possible lorsque les systèmes acceptent le hash NTLM comme preuve d'authentification. Cette technique est un vecteur majeur de mouvement latéral dans les réseaux d'entreprise Windows.