Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Mimikatz;
Το Mimikatz είναι μια εφαρμογή ανοικτού κώδικα που επιτρέπει στους χρήστες να χειρίζονται τα διαπιστευτήρια ελέγχου ταυτότητας σε συστήματα Windows. Δημιουργήθηκε για να λειτουργήσει ως απόδειξη εργαλείου για την ασφάλεια των Windows, το Mimikatz έχει χρησιμοποιηθεί από τους χάκερ για να θέσει σε κίνδυνο πολλούς διαφορετικούς τύπους συστημάτων.
Η Techopedia εξηγεί το Mimikatz
Ως εφαρμογή με δυνατότητα αποθήκευσης διαπιστευτηρίων, το Mimikatz μπορεί να χρησιμοποιηθεί για να κλέψει τα διαπιστευτήρια ταυτότητας και να δημιουργήσει παράνομα δικαιώματα. Οι συνήθεις τύποι επιθέσεων του Mimikatz περιλαμβάνουν επιθέσεις διαρροών, όπου οι χάκερ αποκτούν τον έλεγχο των συμβολοσειρών κατακερματισμού για να σπάσουν τους κωδικούς πρόσβασης. επιθέσεις pass-the-ticket, όπου οι χρήστες του Mimikatz κακοποιούν εισιτήρια Kerberos. και χρυσές ή αργυρές επιθέσεις εισιτηρίων, στις οποίες ο χάκερ, και πάλι μέσω της κατάχρησης των διαπιστευτηρίων του Kerberos, παίρνει ευρεία πρόσβαση σε πολλά μέρη ενός συστήματος.
Το Mimikatz είναι ένα εργαλείο που προβάλλει και αποθηκεύει τα διαπιστευτήρια του Kerberos, ώστε να μπορεί να χρησιμοποιηθεί με δόλο ως εργαλείο πρόσβασης. Ουσιαστικά, ο χάκερ αποκτά τα διαπιστευτήρια ελέγχου ταυτότητας και τα δεδομένα που θα χρησιμοποιηθούν για τη διείσδυση συστημάτων μέσω της χρήσης αυτής της εφαρμογής αποθήκευσης ανοιχτού κώδικα.
