Turinys:
Apibrėžimas - ką reiškia „Mimikatz“?
„Mimikatz“ yra atvirojo kodo programa, leidžianti vartotojams manipuliuoti autentifikavimo kredencialais „Windows“ sistemose. Sukurtas veikti kaip „Windows“ saugumo koncepcijos įrodymo įrankis, „Mimikatz“ įsilaužėliai panaudojo pakenkdami daugeliui skirtingų tipų sistemų.
Techopedia paaiškina Mimikatz
Kaip programą su galimybe saugoti kredencialus, „Mimikatz“ gali būti naudojama pavogti autentifikavimo kredencialus ir sukurti neteisėtas privilegijas. Įprasti „Mimikatz“ išpuolių tipai yra „has-the-hash“ išpuoliai, kai įsilaužėliai gauna valdymą maišos eilutėms, kad nulaužtų slaptažodžius; bilietų bilietai, kai „Mimikatz“ vartotojai piktnaudžiauja „Kerberos“ bilietais; auksinių ar sidabrinių bilietų atakų, kuriose įsilaužėlis, vėlgi piktnaudžiaudamas „Kerberos“ įgaliojimais, gauna plačią prieigą prie daugelio sistemos dalių.
„Mimikatz“ yra įrankis, kuris peržiūri ir išsaugo „Kerberos“ kredencialus, todėl gali būti nesąžiningai naudojamas kaip prieigos įrankis. Iš esmės įsilaužėlis gauna autentifikavimo kredencialus ir duomenis, kurie bus naudojami įsiskverbti į sistemas naudojant šią atvirojo kodo saugojimo programą.
