为什么 Pass-the-Hash 攻击仍然有效？答案

【问题标题】：Why Pass-the-Hash attacks still work?为什么 Pass-the-Hash 攻击仍然有效？
【发布时间】：2015-05-21 08:24:49
【问题描述】：

Windows 域认证的默认认证包是 Kerberos。但是可以通过使用 Windows Credentials Editor 来执行 pass-the-hash，例如（即使在 Windows 8 中）。 WCE 使用 NTLM 凭据，尽管默认协议是 Kerberos，但仍可能发生攻击。为什么？我错了还是客户端可以以某种方式启动 NTLM 身份验证？

【问题讨论】：

这是为了向后兼容。（但客户端仍然可以使用 NTLM 身份验证）

标签： windows security authentication kerberos ntlm

【解决方案1】：

简而言之，是的，可以启动 NTLM 身份验证。

对于 MS，不可能完全修复它，因为这会破坏向后兼容性。

您可以在此线程http://www.reddit.com/r/netsec/comments/1ypdo1/sorry_microsoft_pass_the_hash_on_windows_81_still/ 上阅读更多相关信息

【讨论】：