目次:
定義-Mimikatzの意味？
Mimikatzは、ユーザーがWindowsシステムで認証資格情報を操作できるようにするオープンソースアプリケーションです。 Windowsセキュリティの概念実証ツールとして機能するように作成されたMimikatzは、ハッカーがさまざまな種類のシステムを侵害するために使用されています。
TechopediaはMimikatzについて説明します
資格情報を保存する機能を備えたアプリケーションとして、Mimikatzを使用して認証資格情報を盗み、不正な特権を作成できます。 一般的なタイプのMimikatz攻撃には、ハッカーがハッシュ文字列を制御してパスワードをクラックするパスザハッシュ攻撃が含まれます。 MimikatzユーザーがKerberosチケットを悪用するパスザ攻撃。 ゴールデンまたはシルバーチケット攻撃。ハッカーは、Kerberos資格情報の不正使用により、システムの多くの部分に広範囲にアクセスできます。
Mimikatzは、Kerberos資格情報を表示および保存するツールであるため、アクセスツールとして不正に使用される可能性があります。 基本的に、ハッカーは、このオープンソースストレージアプリケーションを使用してシステムに侵入するために使用される認証資格情報とデータを取得しています。
