３台のホストを検査
　　　　　そのうち１台にExploitで侵入。ハッシュを盗み出す。
　　
　　　　　　そのハッシュを用いて他のホストにPass-the-hash
　　　　　　使い回し判明ホストのシェルを奪う（リモートで使用する）

　　　　　　そうして１台の侵入成功によって、全台を掌握できた。
　　　　　　情報表示のinfo,cd,ls.catのようなコマンド、Download,Uploadも使える。
　　　
　　　[実例紹介]
　　　　　　　思わぬところにまで被害が拡大。重大なダメージを負っていた。
　　　　　　　パスワードの使い回しをしていなかったら、１つのサーバーだけで被害が済んでいたかもしれない。

●使用するするに注意。
　　　ありもしない脅威をさも、そこに在るかのように訴求してくるセキュリティ詐欺にも注意

●結論
　パスワードの使いまわしはしない。
　覚えにくいパスワードの管理には、パスワードの管理ソフトという手もある。
　ドメイン認証も出来て一石二鳥な１Passwordというソフトもある。

　一番、重要なことは
　めっちゃ気をつける
　ということ。

【質疑応答】
　　●　初回で一番穴が在りやすいのは？
　　　　　オンサイト。５０台の４３台が侵入可能だった。

　　●無限に変えないのはＯＫ？　どこからか漏れる不安は？
　　　　　ある意味仕方ない。

　　●標的型のメールの訓練には意味がある？
　　　　　開いた一人がえらい人なら意味がない。
　　　　　開いた後、どこまで攻撃されるかが重要。

　　●ADなどでのSSOは危険ではないのか？
　　　　　ＡＤさえ守れられればＯＫ