Inhoud
- Definitie - Wat betekent Mimikatz?
- Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze handleiding leert u wat cloud computing inhoudt en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
- Techopedia legt Mimikatz uit
Definitie - Wat betekent Mimikatz?
Mimikatz is een open-source applicatie waarmee gebruikers authenticatiegegevens in Windows-systemen kunnen manipuleren. Mimikatz is gemaakt om te werken als een proof of concept-tool voor Windows-beveiliging en wordt door hackers gebruikt om veel verschillende soorten systemen te compromitteren.
Een inleiding tot Microsoft Azure en de Microsoft Cloud | In deze handleiding leert u wat cloud computing inhoudt en hoe Microsoft Azure u kan helpen bij het migreren en runnen van uw bedrijf vanuit de cloud.
Techopedia legt Mimikatz uit
Als een applicatie met de mogelijkheid om inloggegevens op te slaan, kan Mimikatz worden gebruikt om inloggegevens te stelen en onwettige rechten te creëren. Veel voorkomende soorten Mimikatz-aanvallen zijn pass-the-hash-aanvallen, waarbij hackers controle krijgen over hash-strings om wachtwoorden te kraken; pass-the-ticket-aanvallen waarbij Mimikatz-gebruikers Kerberos-tickets misbruiken; en gouden of zilveren ticketaanvallen, waarbij de hacker, wederom door het misbruik van Kerberos-referenties, verregaande toegang krijgt tot vele delen van een systeem.
Mimikatz is een tool die Kerberos-gegevens bekijkt en opslaat, zodat het frauduleus kan worden gebruikt als een toegangstool. In wezen verkrijgt de hacker legitimatiegegevens en gegevens die zullen worden gebruikt om systemen te infiltreren door het gebruik van deze open-source opslagapplicatie.