Table des matières:
Définition - Que signifie Mimikatz?
Mimikatz est une application open source qui permet aux utilisateurs de manipuler les informations d'authentification dans les systèmes Windows. Créé pour fonctionner comme un outil de preuve de concept pour la sécurité de Windows, Mimikatz a été utilisé par des pirates pour compromettre de nombreux types de systèmes différents.
Techopedia explique Mimikatz
En tant qu'application capable de stocker des informations d'identification, Mimikatz peut être utilisé pour voler des informations d'identification d'authentification et créer des privilèges illégitimes. Les types courants d'attaques Mimikatz incluent les attaques passe-le-hachage, où les pirates obtiennent le contrôle des chaînes de hachage pour casser les mots de passe; des attaques par pass-the-ticket où les utilisateurs de Mimikatz abusent des tickets Kerberos; et les attaques de billets d'or ou d'argent, dans lesquelles le pirate, encore une fois par l'abus des informations d'identification Kerberos, obtient un accès étendu à de nombreuses parties d'un système.
Mimikatz est un outil qui affiche et enregistre les informations d'identification Kerberos, il peut donc être utilisé frauduleusement comme outil d'accès. Essentiellement, le pirate obtient des informations d'authentification et des données qui seront utilisées pour infiltrer les systèmes grâce à l'utilisation de cette application de stockage open source.
