pass the hash原理：
在Windows系统中，通常会使用NTLM身份认证，NTLM认证不使用明文口令，而是使用口令加密后的hash值，hash值由系统API生成(例如LsaLogonUser) ，其中hash(哈希)分为LM hash和NT hash，如果密码长度大于15，那么无法生成LM hash。
从Windows Vista和Windows Server 2008开始，微软默认禁用LM hash，如果攻击者获得了hash，就能够在身份验证的时候模拟该用户(即跳过调用API生成hash的过程)
这类攻击适用于：
域/工作组环境
演示：
靶机：win08 r2
攻击：win08 r2
1.靶机中进行读取NTLM HASH：
2.攻击机执行：
mimikatz.exe "privilege::debug" "sekurlsa::pth /user:administrator /domain:top.pentest.top /ntlm:044dfa0c35b979ed369f7335b5ea20e0"
会反弹一个cmd窗口回来 发现hash成功传递！！！
总结：在内网渗透中，当我们能够读取ntlm，但是发现抓取不到明文的时候，可以通过hash传递的方式进行横向移动。
对于哈希传递不只是通过mimikatz，还可以通过wce，impacket工具包进行攻击。
原文：https://www.cnblogs.com/zpchcbd/p/11729691.html