תוכן עניינים:
הגדרה - מה המשמעות של מימיקץ?
Mimikatz הוא יישום קוד פתוח המאפשר למשתמשים לתפעל אישורי אימות במערכות Windows. האמיקץ, שנוצר כדי לעבוד כהוכחה לכלי קונספט לאבטחת חלונות, שימש על ידי האקרים כדי להתפשר על סוגים רבים של מערכות.
טקופדיה מסביר את מימיקץ
כאפליקציה עם היכולת לאחסן אישורים, ניתן להשתמש ב- Mimikatz כדי לגנוב אישורי אימות וליצור הרשאות בלתי לגיטימיות. סוגים נפוצים של התקפות מימיקץ כוללים התקפות מעבר חשיש, בהן האקרים משיגים שליטה במיתרי חשיש לפיצוח סיסמאות; לעבור את הכרטיסים שבהם משתמשי מימיקאץ משתמשים לרעה בכרטיסי קרברוס; ותקפות כרטיסים מוזהבות או כסופות, בהן ההאקר, שוב באמצעות שימוש לרעה בתעודות קרברוס, מקבל גישה רחבה לחלקים רבים במערכת.
מימיקץ הוא כלי הצופה ושומר תעודות של Kerberos, כך שניתן להשתמש בו במרמה ככלי גישה. בעיקרו של דבר, ההאקר משיג תעודות אימות ונתונים שישמשו לחדירת מערכות באמצעות יישום אחסון קוד פתוח זה.
