Программа представляет собой инструмент для сбора учетных данных в операционной системе Windows. Благодаря ей можно быстро извлечь хранящиеся на устройстве пароли, ПИН коды и прочую информацию.
Особенности
Первоначально Mimikatz был создан для того чтобы доказать уязвимость продуктов от компании Microsoft перед сторонним вмешательством. Вместо этого его разработчик непреднамеренно предоставил пользователям один из самых часто используемых в 21 веке хакерских инструментов.
Mimikatz – это приложение, которое распространяется с открытым кодом. Оно предоставляет людям возможность и сохранять учетные данные аутентификации. Хорошим примером последних являются тиккеры Kerberos. Создатель утилиты до сих пор продолжает совершенствовать свой продукт, поэтому в нем ежегодно расширяется набор инструментов.
Приложение в основном используется для кражи учетных данных и повышения уровня своих привилегий. Однако ситуация здесь несколько двоякая. Специалисты утверждают, что благодаря утилите безопасность продукции Microsoft за последние годы выросла в разы. Действительно, с начала 21 века идет своеобразное противостояние хакеров и сотрудников служб информационной безопасности. Первые с помощью Mimikatz пытаются украсть данные, а вторые ищут способ защититься от этого.
Приложение может использоваться и для более благих целей. К примеру, специалисты по тестированию пользуются утилитой для обнаружения уязвимых мест сетей и устройств.
Скачать Mimikatz можно с официального сайта Бенджамина Делпи. Здесь доступны различные варианты загрузки от исполняемого файла до исходного кода, который пользователям понадобится скомпилировать с Visual Studio 2010, а также более актуальными версиями.
После запуска исполняемого файла пользователь увидит интерактивную консоль, где можно запускать команды в режиме реального времени. Запуск утилиты осуществляется от имени администратора. На данный момент существуют 2 версии приложения: 32- и 64-бытные. Какую из них выбрать зависит от разрядности установленной на компьютере или ноутбуке операционной системы.
Для получения информации об исполняемом файле нужно выполнить команду из соответствующей строки утилиты. Здесь же можно получить данные о том, какие параметры ОС потребуется изменить для корректной работы Mimikatz.
Приложение оснащается несколькими модулями, каждый из которых выполняет определенные функции. Они способны комбинироваться друг с другом. Это позволит повысить производительность утилиты и расширить ее возможности.
Преимущества
- возможность извлечения паролей и другой информации;
- обход программных обеспечений;
- атака на службы Kerberos TGS;
- можно найти в свободном доступе и скачать различными способами.
Скачать
Если человек хочет покопаться во внутренностях своего компьютера или провести тестирование на проникновение, Mimikatz будет для него вполне неплохим решением. Не следует только забывать, что использование приложений подобного рода для причинения вреда другим компьютерам или получения конфиденциальной информации может повлечь за собой уголовное наказание.
