Windows環境において、攻撃者がユーザーのパスワードそのものを知らなくても、メモリから取得したパスワードのハッシュ値を使って認証を突破する攻撃はどれか。

Pass-the-Hashは、NTLMハッシュなどの認証用ハッシュ値をそのままサーバーに提示することで、正規ユーザーになりすましてログインする攻撃手法。

関連記事

関連記事はありません。