> For the complete documentation index, see [llms.txt](https://b4zh.gitbook.io/b4zh/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://b4zh.gitbook.io/b4zh/simulacion-ejptv2/lin-serv1-hn2-or-pivoting.md).
# LIN-SERV1-HN2 | PIVOTING
***
## DUMPEO DE CREDENCIALES NTLM DESDE METERPRETER
Y al obtener el hash de cada contraseña, podemos partile su madre y crackearlo, aquí la herramienta para esto es indiferentem, usa la que más gustes, ten presente que puedes usar herramientas online que hagan el proceso más rápido como CrackStation ya que el hash que obtendrás es NTLM, ten esto presente y, además, ten presente la wordlist que se use apra el cracking, puedes usar la herramienta que quieras, pero si tu wordlist no contiene la contraseña asociada al hash, F.
