HackTheBox. Прохождение Blackfield. Захват контроллера домена через SMB и RPC, LPE через теневую копию

[sergey-b]

Правильно ли я понял, что для успешной аутентификации знания пароля пользователя не требуется, а достаточно только иметь его хэш?

[RalfHacker]

Более подробно: Pass-the-hash

[sergey-b]

Спасибо. Не знаете, Kerberos тоже так ломается, или в нем это устранили?