Не всё так просто с Pass-the-Hash. Да, хеш реально заменяет пароль в NTLM, но в современных сетях часто уже есть всякие ограничения и аудит, которые сильно усложняют движение по домену. И если админы грамотно разнесли права, даже с хешем вряд ли быстро дойдёшь до Domain Admin. В общем, проблема есть, но играться с этим надо аккуратно, чтоб не нарваться на мониторинг.