“传递哈希”
哈希传递（Pass the Hash）定义
哈希传递指的是一种网络攻击方法，攻击者窃取用户的哈希凭证，并利用这些凭证未经授权地访问计算机或网络服务。攻击者不尝试破解实际密码，而是利用哈希密码进行身份验证，从而绕过需要知道密码本身的步骤。
哈希传递的工作原理
执行哈希传递攻击的过程通常包括以下步骤：
窃取哈希密码：攻击者通过利用系统漏洞或使用专门的工具获取目标用户的哈希密码。这可以通过多种方式实现，例如从被攻破的系统中收集哈希密码或从内存中提取密码。
使用哈希密码进行认证：攻击者不尝试反向工程或破解哈希密码，而是直接利用它进行身份验证。这是可能的，因为认证过程一般依赖于比较用户提供的哈希密码与系统中存储的哈希密码。通过传递哈希密码，攻击者欺骗系统认为他们拥有合法的凭证。
获取未经授权的访问：通过成功使用被窃的哈希密码进行身份验证，攻击者在被攻破用户的身份下获得系统或网络服务的访问权限。这使得他们能够提高权限、外流敏感数据或进行进一步的恶意活动。
值得注意的是，哈希传递攻击针对的是认证协议处理哈希密码的弱点。因此，在依赖于易受攻击的认证协议的环境中，这种攻击方法可能特别具有影响力。
预防提示
为了降低哈希传递攻击的风险，组织和个人可以采取以下预防措施：
实施最低权限原则：限制用户凭证仅具有必要的访问权和权限。通过采用最低权限原则，组织可以在发生哈希传递攻击时减少被攻破凭证的影响。
使用强认证：采用多因素认证（MFA）增加额外的安全层，即使哈希凭证被攻破。MFA要求用户提供多种形式的验证，例如密码和通过移动应用生成或通过短信发送的一次性验证码。
监控网络流量：定期监控和分析网络流量模式可以帮助检测任何未经授权的认证尝试。认证请求中的异常或与既定标准偏离的活动模式可能表明潜在的哈希传递攻击。
相关术语
除了哈希传递外，了解与相似网络攻击技术相关的术语也是很有价值的：
Credential Stuffing：凭证填充是一种网络攻击类型，攻击者利用以前曝光的用户名和密码来获取用户账户的未经授权访问。与哈希传递不同，凭证填充依赖于在多个账户或平台上重复使用泄露或窃取的凭证。
Pass the Ticket：票据传递是另一种与哈希传递相似的攻击方法。在这种攻击中，攻击者捕获并重放Kerberos票据以获取对资源的未经授权访问。与哈希传递集中于利用哈希凭证不同，票据传递使用在基于Kerberos的认证系统中使用的捕获认证令牌。
通过了解哈希传递并采取适当的预防措施，个人和组织可以增强其网络安全态势，防范这种特定的网络威胁。