Contenido
- Definición - ¿Qué significa Mimikatz?
- Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
- Techopedia explica Mimikatz
Definición - ¿Qué significa Mimikatz?
Mimikatz es una aplicación de código abierto que permite a los usuarios manipular las credenciales de autenticación en los sistemas Windows. Creado para funcionar como una herramienta de prueba de concepto para la seguridad de Windows, Mimikatz ha sido utilizado por hackers para comprometer muchos tipos diferentes de sistemas.
Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
Techopedia explica Mimikatz
Como una aplicación con la capacidad de almacenar credenciales, Mimikatz se puede usar para robar credenciales de autenticación y crear privilegios ilegítimos. Los tipos comunes de ataques de Mimikatz incluyen ataques de pasar el hash, donde los hackers obtienen el control de las cadenas de hash para descifrar contraseñas; ataques de pasar el ticket donde los usuarios de Mimikatz abusan de los tickets de Kerberos; y ataques de tickets dorados o plateados, en los que el pirata informático, nuevamente a través del abuso de las credenciales de Kerberos, obtiene un amplio acceso a muchas partes de un sistema.
Mimikatz es una herramienta que visualiza y guarda las credenciales de Kerberos, por lo que puede usarse de manera fraudulenta como herramienta de acceso. Esencialmente, el pirata informático está obteniendo credenciales de autenticación y datos que se utilizarán para infiltrarse en los sistemas mediante el uso de esta aplicación de almacenamiento de código abierto.