В этой статье представлен гайд по получению NTLM-хешей с помощью файлов. Читатели узнают все особенности данного процесса на практическом примере. Введение Часто при осуществлении тестирования на проникновение хакеры стремятся повысить свой уровень привилегий. Будь то Kerberosstring или стандартная атака типа «lsass dump», кража NTLM-хешей всегда является приоритетом среди всех имеющихся задач. Существуют различные методы и программы для кражи NTLM-хешей, однако инструмент NTLM Theft объединяет в своем функционале все опции и стратегии, которые зачастую используются хакерами...

Многие пользователи компьютеров под управлением операционной системы Windows, особенно замороченные на безопасности своих данных, рано или поздно сталкиваются с проблемой забытого пароля от входа в систему и если в случаях когда аккаунт локальный, подобную проблемы решить достаточно просто (инструкций в сети по сбросу пароля очень много), то при использовании учётной записи Майрософт могут возникнуть серьёзные проблемы, особенно на устаревших системах где не использовались контрольные вопросы. Очень малое количество людей пользуются заведённой ранее учётной записью от MS, в связи с этим любые инструкции от Билла Гейтса не приведут к желаемому результату...