Pass the Hash

Quando acontece de obtermos hashes e não conseguimos descobrir as senhas delas, há uma maneira de conseguirmos nos autenticar com essas hashes. Para isso, utilizaremos o pth-winexe.

pth-winexe -U <usuário>%<hash> //<ip servidor> cmd.exe

Porém em sistemas mais modernos, funciona de outra forma que veremos mais para frente.