Daftar Isi:
Definisi - Apa yang dimaksud dengan Mimikatz?
Mimikatz adalah aplikasi open-source yang memungkinkan pengguna untuk memanipulasi kredensial otentikasi dalam sistem Windows. Diciptakan untuk berfungsi sebagai alat bukti konsep untuk keamanan Windows, Mimikatz telah digunakan oleh peretas untuk berkompromi dengan berbagai jenis sistem.
Techopedia menjelaskan Mimikatz
Sebagai aplikasi dengan kemampuan menyimpan kredensial, Mimikatz dapat digunakan untuk mencuri kredensial autentikasi dan membuat hak istimewa yang tidak sah. Jenis umum serangan Mimikatz termasuk serangan pass-the-hash, di mana peretas dapat mengontrol string hash untuk memecahkan kata sandi; serangan pass-the-ticket ketika pengguna Mimikatz menyalahgunakan tiket Kerberos; dan serangan tiket emas atau perak, di mana peretas, sekali lagi melalui penyalahgunaan kredensial Kerberos, mendapat akses luas ke banyak bagian sistem.
Mimikatz adalah alat yang menampilkan dan menyimpan kredensial Kerberos, sehingga dapat digunakan secara curang sebagai alat akses. Pada dasarnya, peretas memperoleh kredensial otentikasi dan data yang akan digunakan untuk menyusup ke sistem melalui penggunaan aplikasi penyimpanan sumber terbuka ini.
