哎哟我去！PTH攻击小白入门，我踩过的坑你可别再踩了！
家人们,今天咱们来聊聊一个让我又爱又恨的话题——PTH攻击，说真的，我第一次听到这个名词的时候，整个人都是懵的，心想这又是哪个大佬发明的黑话啊？结果等我真正搞明白的时候，我的表情管理直接失控了，这也太简单了吧？！但就是这看似简单的东西，让我在实验室里熬了三个通宵，差点没把键盘给啃了！
什么是PTH攻击？先别急，听我慢慢唠！
其实啊,PTH攻击就是你拿着别人的“身份证明”（哈希值），冒充大神进系统的操作，就像你去网吧，捡到一张别人的会员卡，直接刷一下就能开机上网了，气不气人？我们安全圈里管这叫“哈希传递攻击”，简称PTH，说白了就是不需要知道密码明文，只需要拿到密码的哈希值，就能骗过系统登录进去。
我当时第一次听说这个概念的时候,真的是拍案叫绝！你想啊，我们平时登录Windows系统的时候，存的就是哈希值啊，不是明文密码，所以黑客只要拿到这个哈希，直接传给系统——诶！竟然就通过了！我当时就忍不住说了句：卧槽，这也行？！
小白最常见的坑：工具不会用，命令记不住！
我踩的第一个坑是什么呢？就是盲目下载了一堆工具，然后对着屏幕发呆，什么Mimikatz啊，Impacket套件啊，Windows自带工具啊……哎呀妈呀，看得我头都大了！
后来我才发现,其实PTH攻击在Windows下最简单的就是这几步：
- 先获取目标系统的权限（随便什么方式都行，拿个普通用户就行）
- 然后用工具（比如Mimikatz）把系统内存中的哈希值提取出来
- 最后用这个哈希值去连接其他机器——记住咯，这个值可能是NTLM哈希哦！
是不是听起来巨简单？我当时也是这么想的，结果实际操作起来，那个坑一个接一个，真的让我欲哭无泪！
虚拟机环境折腾得我欲仙欲死！
我跟你们说,学PTH攻击最大的痛点不是理解原理，而是搭建环境！我在虚拟机里装了Windows 7、Windows 10、Windows Server 2012……光是想让它们互相通信就花了我一天时间，让我一度怀疑自己是不是天生跟代码八字不合！
最崩溃的是,有一次我好不容易把工具都准备好了，结果发现忘了关闭防火墙，死活连接不上，当时我真的想把电脑扔出窗外（但想想太贵了，忍住了），所以在这里跟所有小白说一句掏心窝子的话：先把虚拟机网络配好，共享文件夹设好，工具复制好了再开始玩，不然你分分钟想摔键盘！
实战步骤来了！认真看哈！
好了好了,不吐槽了，说点干货！当你的实验环境搭建好之后，PTH攻击的过程是这样的：
- 用最初的权限,在目标机器上执行命令，把内存中的哈希倒出来
- 找到你想要的管理员账户哈希——注意哦，要找那个带管理员权限的！
- 然后在攻击机上使用工具,直接指定这个哈希进行远程登录
- 登录成功后,你会发现自己拥有了目标服务器的控制权！
我当时第一次成功的时候,真的是忍不住叫出来了：“哎哎呀妈呀！我成功了！”那种感觉，就跟打游戏打通关一样爽！
但是啊,我必须得提醒各位，有时候你可能会遇到一些“坑”，比如对方不开放445端口啊，或者系统版本太新防护太强啊之类的，这时候千万别慌，换个端口试试，或者用WMI、WinRM等方式连接，办法总比困难多嘛！
写在最后的一些真心话
说实话,PTH攻击这个东西，听起来挺高大上的，但真上手了你会发现，它其实就是一个信息再利用的过程，关键是你要明白系统验证的原理，还有就是工具熟不熟练，多练练就成肌肉记忆了。
我个人建议小白们,初期先在虚拟环境多做做实验，别一上来就去真实环境搞，那可是要出大事的！咱们学安全的，还是要守规矩的，对不对？
好啦好啦,今天就叨叨这么多吧，我真的要去找我的老搭档Mimikatz兄弟喝杯咖啡了，这家伙太有意思了，回头再跟你们聊聊它的其他骚操作！
对了,如果你在学习和实践的过程中遇到什么问题，欢迎评论区留言交流，我们一起探讨一起进步呀！毕竟安全这条路，一个人走太寂寞了，大家一起踩坑才有意思嘛！