Hacking y ciberseguridad con passing-the-hash
www.onlinetis.com Hacking y ciberseguridad con passing-the-hash Este paquete contiene versiones modificadas de Curl, Iceweasel, FreeTDS, Samba 4, WinEXE y WMI. Se instalan como ejecutables que empiezan por la cadena "pth-". Como instalar: sudo apt install passing-the-hash # pth-curl -h pth-curl es una herramienta de Kali Linux que te permite realizar solicitudes de URL utilizando un hash de password (pass-the-hash) en lugar de la contraseña en texto claro. Esta técnica es útil en entornos de red donde se han obtenido hashes de contraseñas de Windows o de otros sistemas, pero no la contraseña original. 🎯 ¿Cómo usar pth-curl? Para usar pth-curl, necesitas tener el hash NTLM de la cuenta que quieres suplantar. El formato básico del comando es el siguiente: pth-curl --username <nombre_de_usuario> --nt-hash <hash_ntlm> <URL> ⚙️ Ejemplo práctico Supongamos que has comprometido un sistema Windows y has extraído el hash NTLM de un usuario llamado "adminis...