// REFERENCIA
4776 — Validación de credenciales NTLM
Registro: Security
Riesgo medio
El controlador de dominio ha validado credenciales por NTLM. Un uso alto de NTLM (frente a Kerberos) o validaciones desde equipos inesperados puede indicar pass-the-hash o aplicaciones heredadas mal configuradas.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
4768
4768 — Ticket TGT de Kerberos solicitado 4769
4769 — Ticket de servicio Kerberos solicitado 4770
4770 — Ticket de servicio Kerberos renovado 4771
4771 — Preautenticación Kerberos fallida
4768 — Ticket TGT de Kerberos solicitado 4769
4769 — Ticket de servicio Kerberos solicitado 4770
4770 — Ticket de servicio Kerberos renovado 4771
4771 — Preautenticación Kerberos fallida
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.