Pass-the-Hash ו־Pass-the-Ticket

איך זה עובד

בפרוטוקולים מסוימים, למשל NTLM, לא תמיד צריך את הסיסמה עצמה — מספיק ה־Hash שלה. Pass-the-Hash מאפשרת להשתמש ב־Hash גנוב לצורך אימות. Pass-the-Ticket היא מתקפה דומה, אבל עם כרטיסי Kerberos.