Cum să instalați și să utilizați Mimikatz

Ce este Mimikatz?

Mimikatz este un instrument puternic open-source utilizat pe scară largă de profesioniștii din domeniul securității cibernetice pentru testarea securității sistemelor. Acesta permite extragerea parolelor în text clar, a hașurilor, a codurilor PIN și a biletelor Kerberos direct din memoria sistemului de operare. Datorită capacităților sale, Mimikatz este unul dintre cele mai populare instrumente în domeniul hackingului etic și al testelor de penetrare.

Cine utilizează Mimikatz și de ce?

Mimikatz este utilizat de specialiștii în securitatea informațiilor pentru:

• Analiza securității – testarea nivelului de protecție împotriva atacurilor bazate pe acreditări.

• Evaluarea vulnerabilității – verificarea gradului de securitate în care sunt stocate parolele și biletele Kerberos.

• Training și demonstrații de atac – educarea administratorilor și inginerilor cu privire la metodele de apărare.

Cu toate acestea, este important să rețineți că Mimikatz poate fi utilizat și de actori rău intenționați, de exemplu:

• Atacurile Pass-the-Hash și Pass-the-Ticket – furtul acreditărilor fără a cunoaște parola reală.

• Obținerea accesului neautorizat – utilizarea datelor de autentificare furate pentru a accesa resurse restricționate.

• Post-exploatare – menținerea accesului după o încălcare inițială a sistemului.

⚠ Important! Utilizarea Mimikatz în scopuri ilegale (cum ar fi pătrunderea în sisteme neautorizate) încalcă legile și poate duce la răspundere penală.

Cadou pentru contul Telegram Premium

Alăturați-vă acum

Condiții prealabile

Înainte de a începe, asigurați-vă că aveți următoarele:

• Un sistem Windows: Mimikatz este proiectat pentru sistemele de operare Windows.
• Privilegii administrative: Este posibil să aveți nevoie de drepturi administrative pentru a rula anumite caracteristici ale Mimikatz.
• Software antivirus dezactivat sau configurat: Unele soluții antivirus pot semnala Mimikatz ca fiind malițios. Poate fi necesar să le dezactivați temporar sau să adăugați excepții.

Pasul 1: Descărcați Mimikatz

1. Vizitați depozitul oficial: Mergeți la depozitul oficial Mimikatz GitHub: Mimikatz GitHub.
2. Descărcați cea mai recentă versiune:
   • Navigați la secțiunea Versiuni de pe GitHub.
   • Descărcați cea mai recentă versiune a Mimikatz. Căutați un fișier numit mimikatz_trunk.zip sau similar.
3. Extrageți fișierul ZIP:
   • Odată descărcat, faceți clic dreapta pe fișierul ZIP și selectați Extrage tot.
   • Alegeți un dosar de destinație pentru a extrage conținutul.

Pasul 2: Rularea Mimikatz

1. Deschideți Prompt-ul de comandă ca administrator:
   • Apăsați Windows X și selectați Command Prompt (Admin) sau Windows PowerShell (Admin).
   • Utilizați comanda cd pentru a naviga la directorul în care ați extras Mimikatz. De exemplu: Navigați la directorul Mimikatz:
2. cd C:\Path\To\Mimikatz\x64


   Asigurați-vă că vă aflați în directorul care conține fișierul mimikatz.exe.

3. • Tastați următoarea comandă pentru a porni Mimikatz:Launch Mimikatz:
   mimikatz.exe


   Dacă vedeți promptul cu mimikatz #, aceasta indică faptul că Mimikatz a fost lansat cu succes.

Pasul 3: Comenzi de bază în Mimikatz

Mimikatz are diverse comenzi care pot fi utilizate pentru a extrage informații din memorie. Iată câteva comenzi comune:

1. Obținerea parolelor

Pentru a extrage parolele în text clar din memorie, utilizați următoarea comandă:

Această comandă va afișa toate parolele utilizatorilor stocate în memorie.

2. Descărcarea acreditărilor

Pentru a descărca datele de identificare, utilizați:

Puteți crea un fișier de descărcare a memoriei utilizând instrumente precum Task Manager sau ProcDump.

3. Extragerea biletelor Kerberos

Pentru a extrage tichetele Kerberos, executați:

Aceasta va lista toate biletele Kerberos disponibile în sesiunea curentă.

4. Exportul acreditărilor într-un fișier

Pentru a exporta acreditările într-un fișier text, puteți redirecționa rezultatul. De exemplu:

Această comandă va salva rezultatul în credentials.txt în directorul curent.

Pasul 4: Utilizare avansată

Mimikatz are diverse funcționalități avansate pentru evaluări de securitate mai aprofundate:

• Crearea Golden Ticket: Mimikatz poate fi utilizat pentru a crea “Golden Tickets” Kerberos, care pot prelua identitatea oricărui utilizator din domeniu.
• Atacuri Pass-the-Hash: Puteți utiliza Mimikatz pentru a efectua atacuri de tip pass-the-hash prin valorificarea hașurilor NTLM.
• Descărcarea acreditărilor: Pe lângă parole, puteți descărca hașurile NTLM utilizând lsadump::sam și alte locații de stocare a credențialelor.

Considerații importante

• Utilizare etică: Asigurați-vă întotdeauna că aveți permisiunea de a utiliza Mimikatz în orice mediu. Utilizarea neautorizată poate duce la consecințe juridice.
• Interferențe antivirus: Multe soluții antivirus semnalează Mimikatz ca fiind malițios. Fiți pregătit să faceți față potențialelor detecții atunci când îl rulați.
• Mediu de testare: Cel mai bine este să utilizați Mimikatz într-un mediu controlat, cum ar fi o configurație de laborator sau o mașină virtuală, pentru a evita consecințele neintenționate.

Concluzii

Mimikatz este un instrument neprețuit pentru profesioniștii din domeniul securității, oferind informații despre gestionarea parolelor și vulnerabilitățile de autentificare. Înțelegând cum să instaleze și să utilizeze Mimikatz, verificatorii de securitate pot evalua și îmbunătăți în mod eficient postura de securitate a organizației lor. Amintiți-vă întotdeauna să utilizați astfel de instrumente în mod responsabil și etic, asigurând conformitatea cu standardele legale și politicile organizaționale.