Sommario:
Definizione - Cosa significa Mimikatz?
Mimikatz è un'applicazione open source che consente agli utenti di manipolare le credenziali di autenticazione nei sistemi Windows. Creato per funzionare come strumento di prova del concetto per la sicurezza di Windows, Mimikatz è stato utilizzato dagli hacker per compromettere molti diversi tipi di sistemi.
Techopedia spiega Mimikatz
Come applicazione con la possibilità di archiviare le credenziali, Mimikatz può essere utilizzato per rubare le credenziali di autenticazione e creare privilegi illegittimi. Tipi comuni di attacchi Mimikatz includono attacchi pass-the-hash, in cui gli hacker ottengono il controllo delle stringhe hash per decifrare le password; attacchi pass-the-ticket in cui gli utenti di Mimikatz abusano dei biglietti Kerberos; e attacchi di biglietti d'oro o d'argento, in cui l'hacker, sempre attraverso l'abuso delle credenziali di Kerberos, ottiene un ampio accesso a molte parti di un sistema.
Mimikatz è uno strumento che visualizza e salva le credenziali Kerberos, quindi può essere utilizzato in modo fraudolento come strumento di accesso. In sostanza, l'hacker sta ottenendo credenziali e dati di autenticazione che verranno utilizzati per infiltrarsi nei sistemi attraverso l'uso di questa applicazione di archiviazione open source.
