非对称加密和哈希传递

1.非对称加密

介绍：

pki公钥三元素：公钥，私钥，数字证书

公钥和私钥互相解密，数字证书用来身份认证的

三元素确认了数据传输的机密性，完整性，身份认证

机密性:数据包被截获以后，保证传输的数据不会泄露

完整性:当通信的另一方接收到数据以后，可以验证数据是否丢失

身份验证/操作的不可否认:通信双方必须能确认收到的数据包是对方发送的

2.哈希传递

哈希传递（pth pass the hash）

原理：

1.内网拿下一台失陷主机

2、使用猕猴桃工具提取受害主机的哈希值

3.使用失陷主机的账户哈希去尝试认证内网基他主机