Windows Server 2022 仍可被 NTLM 降级攻击破解哈希
热点事件持续更新
Windows Server 2022 仍可被 NTLM 降级攻击破解哈希
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
在允许 NTLMv1、且域配置与旧版 Windows Server 相同的 Windows Server 2022 环境中，NTLM 降级攻击仍能成功。攻击者用 Responder 以 --disable-ess 关闭 ESS，配合 PetitPotam 强制认证获取 NTLMv1-SSP 哈希，再用彩虹表还原 NT 哈希，进而执行 pass-the-hash。 这一结果的前提是环境允许 NTLMv1 且域配置与旧版相同；报道未说明该攻击在禁用 NTLMv1 或采用其他域配置的环境中是否同样有效。
AI 根据报道生成 · 2 小时前更新
最新进展11月11日 03:53
用彩虹表破解 Windows Server 2022 的 NTLMv1-SSP 哈希报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- Hacker News用彩虹表破解 Windows Server 2022 的 NTLMv1-SSP 哈希
在允许 NTLMv1 且域配置与旧版 Windows Server 相同的 Windows Server 2022 环境中，NTLM 降级攻击仍可成功：Responder 以 --disable-ess 关闭 ESS 后，配合 PetitPotam 强制认证可获取 NTLMv1-SSP 哈希，再用彩虹表还原 NT 哈希并执行 pass-the-hash。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。