パス・ザ・ハッシュ（PtH）

「金庫を開けるために『合鍵のパターン（ハッシュ値）』だけを手に入れ、本物の鍵を持っていなくても、そのパターンを使って認証を騙す手法」です。

1.攻撃の優位性:

非常に長いパスワードであっても、ハッシュ値さえ盗めれば解析不要で即座にログインできます。

2.範囲:

一度管理者のハッシュ値を奪うと、その情報を使ってネットワーク内の他のPCへ次々と移動（ラテラル・ムーブメント）できます。ポイントは、パスワードを複雑にしてもこの攻撃は防げないため、多要素認証や、特権情報のメモリ内保護などの根本的な対策が求められるからです。