> ## Documentation Index
> Fetch the complete documentation index at: https://rootea.es/llms.txt
> Use this file to discover all available pages before exploring further.

# Pass-The-Hash (PtH)

> Has volcado un hash NTLM (vía LSASS dump, Mimikatz, Responder).

# Pass-The-Hash (PtH)

<p className="glossary-answer">Has volcado un hash NTLM (vía LSASS dump, Mimikatz, Responder).</p>

**Categoría:** [Active Directory · Kerberos & NTLM](/glosario)

🎯 **Trinchera** — Has volcado un hash NTLM (vía LSASS dump,
Mimikatz, Responder). No necesitas crackearlo: lo presentas
directamente al servidor como si fuera la contraseña.

🔗 **Kill chain** — Requisito: hash NTLM válido (de cualquier usuario,
incluso uno raso). Movimiento siguiente: movimiento lateral por
SMB/WinRM, escalada a Domain Admin si el hash es de una cuenta
privilegiada.

📡 **Huella defensiva** — Event ID 4624 con `Logon Type 9`
(`NewCredentials`) en el DC. Mimikatz toca LSASS → alerta crítica
inmediata en el 99 % de los EDRs modernos.

⚠️ **Falso amigo** — Lanzar Mimikatz tal cual lo descargas. La firma
estática está fichada por todos los AV. Hay que recompilar,
ofuscar o usar variantes en memoria (Invoke-Mimikatz reflectivo).

🛡️ **Remediación** — Credential Guard activado, Protected Users
group, LAPS para cuentas locales, restricción de admins por tier
(Tier 0/1/2).

***

← [Volver al glosario completo](/glosario)

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"DefinedTerm","name":"Pass-The-Hash (PtH)","description":"Has volcado un hash NTLM (vía LSASS dump, Mimikatz, Responder).","inDefinedTermSet":{"@type":"DefinedTermSet","name":"Glosario táctico de pentesting","url":"https://rootea.es/glosario"},"url":"https://rootea.es/glosario/pass-the-hash-pth"}`}
</script>

<script type="application/ld+json">
  {`{"@context":"https://schema.org","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"Inicio","item":"https://rootea.es"},{"@type":"ListItem","position":2,"name":"Glosario táctico","item":"https://rootea.es/glosario"},{"@type":"ListItem","position":3,"name":"Pass-The-Hash (PtH)","item":"https://rootea.es/glosario/pass-the-hash-pth"}]}`}
</script>

*Última actualización: 2026-06-11*