Pass the Hash

Pass the Hash (Pass-the-Hash)とは、ハッキングテクニックの１つです。攻撃者は、通常、平文のパスワードユーザが要求されるケースで、パスワードの代わりにパスワードのNTLMハッシュや LMハッシュを使用して、リモートのサーバやサービスを認証します。

読み方

概要

攻撃者は、有効なユーザ名とハッシュ化されたパスワードを取得(他の方法やツールを使用して取得する)した後で、平文パスワードを得るために、ハッシュに対する総当たり攻撃( brute-force) なしに、LMハッシュ / NTLMハッシュを利用して、リモートのサーバ/サービスの認証に使用します。攻撃者は、ソルトが利用されていないハッシュ化されたパスワードの認証プロトコルの脆弱な実装を悪用します。その結果、パスワードが変更されるまでセッションは、固定化された形式のセッションのままです。

このテクニックは、LMハッシュ / NTLMハッシュ認証を受け入れる Windows, Unix, その他のOS が動作しているマシンのサーバ/サービスに対して有効です。