میمیکتز Mimikatz چیست؟
در هسته خود، Mimikatz یک ابزار Proof of Concept (POC) است. Benjamin Delpy آن را ایجاد کرد تا نقص های طراحی ذاتی و ضعف های امنیتی در سیستم عامل Microsoft Windows را نشان دهد. آنچه بیشترین الهام را برای من دارد این است که این ابزار به عنوان یک پروژه یادگیری شخصی آغاز شد. در طول سال ها، به یکی از مهم ترین ابزارهای تحقیقاتی در کل اکوسیستم ویندوز تبدیل شده و عملاً مایکروسافت را وادار کرده تا نحوه مدیریت credentialها را در نسخه های مدرن سیستم عامل به طور اساسی بازنگری کند.
این ابزار ساخته Benjamin Delpy، شناخته شده برای اکثر ما با نام @gentilkiwi است. تاریخچه آن قابل توجه است:
ایجاد شده به عنوان تمرین یادگیری :
بنجامین قصد ساخت «ابزار هک» نداشت؛ او Mimikatz را نوشت تا زبان برنامه نویسی C را به خود بیاموزد. این مثال کاملی است از اینکه چگونه توسعه مبتنی بر کنجکاوی میتواند به تحقیقات امنیتی پیشگامانه منجر شود.
توسعه در اوقات فراغت: برخلاف بسیاری از ابزارهایی که توسط شرکت های بزرگ یا دولت ها تأمین مالی میشوند، Mimikatz کاملاً در زمان فراغت Benjamin ساخته شد. این پروژه صرفاً با انگیزه کنجکاوی فکری و تمایل به درک internals ویندوز پیش رفت.
شفافیت متن باز: با قرار دادن Mimikatz به صورت open source در GitHub، Delpy به کل جامعه اجازه داد تا تکنیک های او را یاد بگیرند، audit کنند و بهبود بخشند. این شفافیت برای تحقیقات offensive و defensive بسیار حیاتی بوده است.
✍ کاوه
💢 بخش اول
https://www.x.com/kavehxnet
@KavehOffSec
Post #203
767
