Честно, идея pass-the-hash всё ещё кажется переоценённой. Да, хеши можно использовать вместо паролей, но в современных сетях с нормальным разграничением прав и мониторингом это далеко не проходной билет до домена. Всё это звучит страшно, но на деле при правильной защите и администрировании атаки такого уровня далеко не всегда срабатывают. Классика с повторным использованием паролей на всех машинах — вот настоящая проблема, не сама техника.