Mimikatz
Definisi
Mimikatz adalah alat keamanan open-source yang terkenal karena kemampuannya mengekstrak password plaintext, hash NTLM, dan tiket Kerberos dari memori sistem LSASS di Windows.
Cara Kerja
Mimikatz memanfaatkan akses debug ke proses LSASS untuk membaca kredensial yang disimpan di memori. Dapat mengekstrak password plaintext, hash NTLM, tiket Kerberos, dan kunci domain cache. Membutuhkan hak administrator.
Dampak & Relevansi
Mimikatz adalah alat favorit penyerang untuk post-exploitation dan lateral movement. Hampir semua serangan ransomware menggunakan Mimikatz. Mitigasi: LSA Protection, Credential Guard, PAM, dan deteksi oleh EDR.
Istilah Terkait
Istilah lain dalam kategori huruf M: