https://hackita.it/tags/samba/Recent content in SAMBA on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 21 Jul 2026 00:00:00 +0000https://hackita.it/articoli/pth-net/Tue, 21 Jul 2026 00:00:00 +0000https://hackita.it/articoli/pth-net/<h1 id="pth-net-pass-the-hash-su-smbrpc-con-s-samba-net" class="group/anchor-heading"> pth-net: Pass-the-Hash su SMB/RPC con s Samba net <a href="#pth-net-pass-the-hash-su-smbrpc-con-s-samba-net" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><strong>pth-net</strong> è la versione modificata del comando <code>net</code> di Samba (parte del pacchetto <strong>pth-toolkit</strong>), capace di autenticarsi su un host Windows/SMB usando direttamente un <strong>hash NTLM</strong> al posto della password in chiaro. Serve per fare Pass-the-Hash contro protocolli <strong>SMB/RPC</strong>, enumerando utenti, gruppi, share, sessioni e informazioni di dominio senza mai conoscere la password reale.</p> <hr> <h2 id="cosè-pth-net" class="group/anchor-heading"> Cos&rsquo;è pth-net <a href="#cos%c3%a8-pth-net" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2><p><code>net</code> è il tool di amministrazione di <strong>Samba</strong>: gestisce join di dominio, utenti, gruppi, share, RPC. Il progetto <strong>pth-toolkit</strong> ricompila i binari Samba più comuni — <code>net</code>, <code>smbclient</code>, <code>rpcclient</code>, <code>winexe</code> — linkandoli a una libreria che intercetta l&rsquo;autenticazione NTLM e accetta un hash al posto della password.</p>