Tabla de contenido:
Definición - ¿Qué significa Mimikatz?
Mimikatz es una aplicación de código abierto que permite a los usuarios manipular las credenciales de autenticación en los sistemas Windows. Creado para funcionar como una herramienta de prueba de concepto para la seguridad de Windows, Mimikatz ha sido utilizado por hackers para comprometer muchos tipos diferentes de sistemas.
Techopedia explica Mimikatz
Como una aplicación con la capacidad de almacenar credenciales, Mimikatz se puede usar para robar credenciales de autenticación y crear privilegios ilegítimos. Los tipos comunes de ataques de Mimikatz incluyen ataques de pasar el hash, donde los piratas informáticos obtienen el control de cadenas de hash para descifrar contraseñas; ataques de pasar el ticket donde los usuarios de Mimikatz abusan de los tickets de Kerberos; y ataques de tickets dorados o plateados, en los que el pirata informático, nuevamente a través del abuso de las credenciales de Kerberos, obtiene un amplio acceso a muchas partes de un sistema.
Mimikatz es una herramienta que visualiza y guarda las credenciales de Kerberos, por lo que puede usarse de manera fraudulenta como herramienta de acceso. Esencialmente, el hacker está obteniendo credenciales de autenticación y datos que se usarán para infiltrarse en los sistemas mediante el uso de esta aplicación de almacenamiento de código abierto.
