نقاش: ماذا تعرف عن هجوم Pass-The-Hash

[yasMouh]

النقاش يدور حول هجوم Pass-The-Hash, أي شخص يملك معلومات عن هذا النوع من الهجوم يمكنه كتابتها مثلاً متى سمعت بهذا الهجوم وماذا تعرف عنه؟ كيف يستطيع المهاجم تنفيذه وماذا يجب على مدير الشبكة أن يفعل لحماية الأنظمة من هذا الهجوم.

موضوع النقاش:

• هل سمعت مسبقاً عن Pass-The-Hash Attack
• في حال كنت تعرفه, متى سمعت به
• هل تستطيع وصفه أو التعريف به
• أي نظام يستهدف هذا الهجوم
• باستخدام أي أدوات يستطيع المهاجم تنفيذه
• ماذا يجب على مدير الشبكة أن يفعل لحماية الأنظمة منه

يمكن لأي شخص المشاركة والاجابة على الأسئلة المطروحة سابقاً وطبعاً لا يشترط الاجابة عليها جميعاً فلا يوجد شخص عارف بكل شيء! ان سمعت بهذا النوع من الهجوم وكنت تملك معلومات عنه (مهما كانت بسيطة) يمكنك كتابتها ومناقشة الآخرين بها, وان كنت لم تسمع به سابقاً يمكنك قول ذلك وطرح الاستفسارات التي تريدها ليجيبك الآخرين عنها.

[veleno]

**** لك اخي علي طرح هذا الموضوع
حقيقتا لم اسمع به ننتضر الاجابات من عند اخواننا الاعضاء كي نستفيد
بارك الله فيك

[MdMn HaCk3r]

مشكوووووووووور اخي على الطرح الرائع

[Ev!LScR!pT_Dz]

حقيقتا لم اسمع به ننتضر الاجابات من عند اخواننا الاعضاء كي نستفيد

[ThE JoCkEy]

سلام
حقيقتا لم اسمع به .. ننتضر اخواننا .و **** على الموضوع

[ApOcalYpse]

حسنا الموضوع طرح للنقاش منذ زمن في موقع اي سيكورتي
وهو طريقة خبيثة حيث يقوم الهكر بتحديد مكان تخزين الهاش الحقيقي في الذاكرة ثم يقوم باستبداله بالهاش المزيف الذي قام بتشفيره هو
و يقوم بالدخول مستخدما كلمة السر الخاصة به
بصراحة أنا لم انفذه من قبل و هذ النوع من الهجوم تحتاج فيه الى صلاحية للوصول الى الذاكرة و قرائة العناوين الموجودة فيها و يتطلب خبرة كذالك في الأسمبلي و سي للتمكن من كتابة برامج تنفذ الهجوم بالدقة المطلوبة
هذا و الله أعلى و أعلم
:d

[X-P]

بارك الله فيك