Isi kandungan:
Definisi - Apakah maksud Mimikatz?
Mimikatz adalah aplikasi sumber terbuka yang membolehkan pengguna memanipulasi kelayakan pengesahan dalam sistem Windows. Dibuat untuk berfungsi sebagai bukti alat konsep untuk keselamatan Windows, Mimikatz telah digunakan oleh penggodam untuk menjejaskan pelbagai jenis sistem.
Techopedia menerangkan Mimikatz
Sebagai aplikasi dengan keupayaan untuk menyimpan bukti kelayakan, Mimikatz boleh digunakan untuk mencuri kelayakan pengesahan dan membuat keistimewaan tidak sah. Jenis biasa serangan Mimikatz termasuk serangan pass-the-hash, di mana penggodam mengawal rentetan hash untuk melancarkan kata laluan; serangan pass-the-ticket di mana pengguna Mimikatz menyalahgunakan tiket Kerberos; dan serangan tiket emas atau perak, di mana penggodam, sekali lagi melalui penyalahgunaan kredensial Kerberos, mendapat akses luas ke banyak bahagian sistem.
Mimikatz adalah alat yang memandang dan menyelamatkan kelayakan Kerberos, jadi ia boleh digunakan secara fraud sebagai alat akses. Pada asasnya, penggodam adalah mendapatkan bukti kelayakan pengesahan dan data yang akan digunakan untuk menyusup sistem melalui penggunaan aplikasi penyimpanan sumber terbuka ini.
