خانواده ابزارهای  Mimikatz

با گذشت زمان، پروژه گسترش یافته است. دیگر فقط یک فایل اجرایی نیست؛ بلکه خانواده‌ ای از پروژه ‌های مرتبط است:

۱ .  Mimikatz (ابزار اصلی):
فایل اجرایی اصلی که برای استخراج  credential، pass-the-hash، pass-the-ticket  و طیف وسیعی از عملیات امنیتی دیگر استفاده می‌شود.

۲.  Kekeo : Kekeo
 را می‌توان متخصص دانست. تمرکز آن به طور خاص روی عملیات Kerberos و سوءاستفاده از Public Key Infrastructure (PKI)  است. در حالی که Mimikatz Kerberos را مدیریت می‌کند، Kekeo  قابلیت‌ های پیشرفته ‌تری به ویژه در احراز هویت مبتنی بر گواهی و PKINIT (Public Key Cryptography for Initial Authentication) ارائه می ‌دهد.

۳.   Mimilib :
 این نسخه DLL از قابلیت ‌های Mimikatz است. می ‌توانید آن را به پروسس های دیگر inject کنید یا به عنوان Security Support Provider (SSP)  استفاده کنید که امکان harvesting credential پایدار و اغلب stealthier را فراهم می‌کند.

چرا Mimikatz اهمیت دارد؟
اغلب از من پرسیده می‌شود که چرا هنوز درباره Mimikatz صحبت می‌کنیم در حالی که قدیمی است. دلیل ساده است: آن foundational است.

✍ کاوه
💢 بخش دوم

https://www.x.com/kavehxnet
@KavehOffSec