Mimikatz ute i ny version
Ett av mina favoritverktyg, Mimikatz är nu ute i en ny version. Denna nya version har nummer 2.1.1 och nyheterna är följande:
- [new] RPC support (client & server, multi users)
- [new] Windows service support
- [new] token::elevate can run process with impersonate token (when enough privileges and without interactions)
- [new] process::run
- [new] standard::hostname
Och mimi som är flexibelt kan bl.a. genomföra följande typ av attacker mot Windows:
- Pass the Hash
- Pass the Ticket
- Over-Pass the Hash (Pass the Key)
- Kerberos Golden Ticket
- Kerberos Silver Ticket
- Pass the Cache
- Attacking the Kerberos Session Ticket
Följande video förevisar RPC i client-server läge:
Mimikatz kan du ladda hem via Github här:
- https://github.com/gentilkiwi/mimikatz
Och på tal om mimikatz så är denna video rätt underhållande om hur du detekterar mimikatz:
