Mục lục:
Định nghĩa - Mimikatz có nghĩa là gì?
Mimikatz là một ứng dụng mã nguồn mở cho phép người dùng thao tác thông tin xác thực trong các hệ thống Windows. Được tạo ra để hoạt động như một bằng chứng về công cụ khái niệm cho bảo mật Windows, Mimikatz đã bị tin tặc sử dụng để thỏa hiệp nhiều loại hệ thống khác nhau.
Techopedia giải thích Mimikatz
Là một ứng dụng có khả năng lưu trữ thông tin đăng nhập, Mimikatz có thể được sử dụng để đánh cắp thông tin xác thực và tạo các đặc quyền bất hợp pháp. Các loại tấn công Mimikatz phổ biến bao gồm các cuộc tấn công vượt qua, trong đó tin tặc có quyền kiểm soát chuỗi băm để bẻ khóa mật khẩu; các cuộc tấn công bằng vé mà người dùng Mimikatz lạm dụng vé Kerberos; và các cuộc tấn công vé vàng hoặc bạc, trong đó tin tặc, một lần nữa thông qua việc lạm dụng thông tin đăng nhập của Kerberos, có quyền truy cập rộng rãi đến nhiều phần của hệ thống.
Mimikatz là một công cụ xem và lưu thông tin đăng nhập Kerberos, vì vậy nó có thể được sử dụng một cách gian lận như một công cụ truy cập. Về cơ bản, tin tặc đang có được thông tin xác thực và dữ liệu sẽ được sử dụng để xâm nhập vào các hệ thống thông qua việc sử dụng ứng dụng lưu trữ nguồn mở này.
