Mimikatz - Introduction

Introduction

Concepts essentiels à comprendre :

Exploitant une gamme étendue de fonctionnalités, Mimikatz permet une analyse détaillée de la sécurité, identifiant précisément les vulnérabilités pour faciliter l'implémentation de mesures correctives. Sa capacité à personnaliser les commandes en fait un outil puissant pour renforcer les mécanismes de protection des systèmes d'information. En outre, sa facilité d'intégration dans divers workflows de sécurité accélère le processus d'audit et la réactivité face aux incidents.

Aircrack-ng

1.0 - Introduction

Dans cette section introductive, nous plongerons dans le monde de Mimikatz et son rôle crucial en matière de tests de pénétration et de cybersécurité. Nous aborderons également les buts de ce guide et les précautions à prendre pour assurer une utilisation conforme aux principes légaux et éthiques de Mimikatz.

mimikatz/mimikatz ParrotSec

Astuce : Activez le mode "debug privilège" avec la commande privilege::debug avant d'exécuter d'autres commandes Mimikatz. Cela garantit que Mimikatz fonctionne avec les privilèges les plus élevés sur le système, permettant ainsi une extraction plus efficace et complète des données d'authentification. Cette étape est souvent négligée mais elle est cruciale pour maximiser les capacités de Mimikatz, en particulier lors de la manipulation de tickets Kerberos ou de l'extraction de clés DPAPI..

Exclusivement sur : Kali Linux Plus de détails

Aircrack-ng

1.1 - Qu'est-ce que Mimikatz ?

Mimikatz est un outil open source pour extraire des informations d'authentification sur Windows. Utilisé en pentest et cybersécurité, il récupère mots de passe en clair, hashes et tickets Kerberos, révélant des vulnérabilités. Compatible avec plusieurs versions de Windows, Mimikatz est crucial pour renforcer la sécurité informatique.

Astuce : Pour les administrateurs cherchant à sécuriser leurs systèmes contre l'utilisation de Mimikatz, envisagez d'activer la "Protected User Group". Les comptes dans ce groupe bénéficient de mesures de protection supplémentaires, comme la prévention du stockage des mots de passe en clair dans la mémoire, limitant ainsi l'efficacité des techniques d'extraction de Mimikatz. Cela représente une stratégie proactive pour réduire les risques liés aux attaques basées sur le vol d'identifiants.

Exclusivement sur : Plus de détails

Aircrack-ng

1.2 - Objectif du tutoriel

Ce guide vise à expliquer en détail Mimikatz et ses fonctionnalités pour extraire des données d'authentification et détecter des vulnérabilités sur Windows. Il se veut éducatif, orientant vers une utilisation éthique de Mimikatz pour renforcer la sécurité informatique. À travers des exemples pratiques, vous apprendrez comment identifier et corriger les failles de sécurité critiques.

mimikatz/mimikatz ParrotSec

Astuce : Pour minimiser les risques associés à l'utilisation de Mimikatz sur vos systèmes, envisagez la mise en œuvre de la stratégie de Moindre Privilège. En limitant les droits d'accès au strict nécessaire pour chaque utilisateur et application, vous réduisez l'efficacité des attaques potentielles que Mimikatz pourrait exploiter. Regularly auditing user permissions and applying strict access controls are key steps in safeguarding your systems against unauthorized data extraction.

Exclusivement sur : spear-phishing.com Plus de détails

Aircrack-ng

1.3 - Précautions et avertissement légal

Il est important de souligner que le cadre légal entourant les tests de pénétration et le piratage éthique diffère selon les juridictions. L'emploi de Mimikatz, ainsi que les techniques présentées dans ce guide, doivent impérativement être effectués sur des systèmes pour lesquels vous avez une autorisation explicite. Le non-respect de ces règles peut entraîner des conséquences juridiques sévères.

Important : En suivant ce tutoriel , vous acceptez d'utiliser les informations et les techniques fournies à des fins légales et éthiques uniquement. Ni l'auteur ni les contributeurs ne pourront être tenus responsables de toute utilisation abusive ou illégale des informations présentées ici.

Exclusivement sur : spear-phishing.com Plus de détails

Aircrack-ng

1.4 - Compatibilité

L'outil open source Mimikatz est compatible avec de nombreux systèmes d'exploitation Windows, couvrant une large gamme de versions.

Nmap

Aide et Options avec Mimikatz

En invoquant le nom d'un module suivi de :: dans Mimikatz, vous débloquez une vue d'ensemble exhaustive de toutes les commandes spécifiques à ce module. Cette pratique révèle non seulement comment cibler précisément vos actions de sécurité, mais elle éclaire également sur les diverses méthodes d'extraction et de manipulation des données d'authentification présentes sur un système Windows. Elle englobe tout, depuis la récupération des mots de passe en clair et des hashes jusqu'à la gestion des tickets Kerberos et bien plus encore.

mimikatz # sekurlsa::

Module :        sekurlsa
Full name :     SekurLSA module
Description :   Some commands to enumerate credentials...

             msv  -  Lists LM & NTLM credentials
         wdigest  -  Lists WDigest credentials
        kerberos  -  Lists Kerberos credentials
           tspkg  -  Lists TsPkg credentials
         livessp  -  Lists LiveSSP credentials
             ssp  -  Lists SSP credentials
  logonPasswords  -  Lists all available providers credentials
         process  -  Switch (or reinit) to LSASS process  context
        minidump  -  Switch (or reinit) to LSASS minidump context
             pth  -  Pass-the-hash
          krbtgt  -  krbtgt!
     dpapisystem  -  DPAPI_SYSTEM secret
           trust  -  Antisocial
      backupkeys  -  Preferred Backup Master keys
         tickets  -  List Kerberos tickets
           ekeys  -  List Kerberos Encryption Keys
           dpapi  -  List Cached MasterKeys
         credman  -  List Credentials Manager


mimikatz # kerberos::

Module :        kerberos
Full name :     Kerberos package module
Description :

             ptt  -  Pass-the-ticket [NT 6]
            list  -  List ticket(s)
             ask  -  Ask or get TGS tickets
             tgt  -  Retrieve current TGT
           purge  -  Purge ticket(s)
          golden  -  Willy Wonka factory
            hash  -  Hash password to keys
             ptc  -  Pass-the-ccache [NT6]
           clist  -  List tickets in MIT/Heimdall ccache


mimikatz # crypto::

Module :        crypto
Full name :     Crypto Module

Description :

       providers  -  List cryptographic providers
          stores  -  List cryptographic stores
    certificates  -  List (or export) certificates
            keys  -  List (or export) keys containers
              sc  -  List smartcard readers
            hash  -  Hash a password with optional username
          system  -  Describe a Windows System Certificate 
(file, TODO:registry or hive)
          scauth  -  Create a authentication certitifate 
(smartcard like) from a CA
        certtohw  -  Try to export a software CA to a crypto 
(virtual)hardware
            capi  -  [experimental] Patch CryptoAPI layer 
for easy export
             cng  -  [experimental] Patch CNG service for
 easy export
         extract  -  [experimental] Extract keys from CAPI
 RSA/AES provider

mimikatz # lsadump::

Module :        lsadump
Full name :     LsaDump module

Description :

             sam  -  Get the SysKey to decrypt SAM 
entries (from registry or hives)
         secrets  -  Get the SysKey to decrypt SECRETS 
entries (from registry or hives)
           cache  -  Get the SysKey to decrypt NL$KM then 
MSCache(v2) (from registry or hives)
             lsa  -  Ask LSA Server to retrieve SAM/AD 
entries (normal, patch on the fly or inject)
           trust  -  Ask LSA Server to retrieve Trust Auth 
Information (normal or patch on the fly)
      backupkeys
          rpdata
          dcsync  -  Ask a DC to synchronize an object
        dcshadow  -  They told me I could be anything I 
wanted, so I became a domain controller
         setntlm  -  Ask a server to set a new password
/ntlm for one user
      changentlm  -  Ask a server to set a new password
/ntlm for one user
         netsync  -  Ask a DC to send current and previous
 NTLM hash of DC/SRV/WKS
        packages

mimikatz # vault::

Module :        vault
Full name :     Windows Vault/Credential module


            list  -  list
            cred  -  cred

mimikatz # token::

Module :        token
Full name :     Token manipulation module

Description : Module de manipulation de jetons

          whoami  -  Display current identity
            list  -  List all tokens of the system
         elevate  -  Impersonate a token
             run  -  Run!
          revert  -  Revert to proces token


mimikatz # process::

Module :        process
Full name :     Process module


            list  -  List process
         exports  -  List exports
         imports  -  List imports
           start  -  Start a process
            stop  -  Terminate a process
         suspend  -  Suspend a process
          resume  -  Resume a process
             run  -  Run!
            runp  -


mimikatz # net::

Module :        net
Full name :

            user  -
           group  -
           alias  -
         session  -
        wsession  -
             tod  -
           stats  -
           share  -
      serverinfo  -
           trust  -
           deleg  -

mimikatz # misc::

Module :        misc
Full name :     Miscellaneous module

             cmd  -  Command Prompt          (without DisableCMD)
         regedit  -  Registry Editor         (without DisableRegistryTools)
         taskmgr  -  Task Manager            (without DisableTaskMgr)
      ncroutemon  -  Juniper Network Connect (without route monitoring)
         detours  -  [experimental] Try to enumerate all modules with
 Detours-like hooks
          memssp
        skeleton
      compressme
            lock
              wp
            mflt
   easyntlmchall
            clip


mimikatz # dpapi::

Module :        dpapi
Full name :     DPAPI Module (by API or RAW access)
Description :   Data Protection application programming interface

            blob  -  Describe a DPAPI blob, unprotect it with API or Masterkey
         protect  -  Protect a data via a DPAPI call
       masterkey  -  Describe a Masterkey file, unprotect each Masterkey 
(key depending)
        credhist  -  Describe a Credhist file
            capi  -  CAPI key test
             cng  -  CNG key test
            cred  -  CRED test
           vault  -  VAULT test
            wifi  -  WiFi test
            wwan  -  Wwan test
          chrome  -  Chrome test
             ssh  -  SSH Agent registry cache
             rdg  -  RDG saved passwords
              ps  -  PowerShell credentials (PSCredentials or SecureString)
           cache


mimikatz # sid::

Module :        sid
Full name :     Security Identifiers module

          lookup  -  Name or SID lookup
           query  -  Query object by SID or name
          modify  -  Modify object SID of an object
             add  -  Add a SID to sIDHistory of an object
           clear  -  Clear sIDHistory of an object
           patch  -  Patch NTDS Service


mimikatz # privilege::

Module :        privilege
Full name :     Privilege module

           debug  -  Ask debug privilege
          driver  -  Ask load driver privilege
        security  -  Ask security privilege
             tcb  -  Ask tcb privilege
          backup  -  Ask backup privilege
         restore  -  Ask restore privilege
          sysenv  -  Ask system environment privilege
              id  -  Ask a privilege by its id
            name  -  Ask a privilege by its name

Nmap

Pourquoi Utiliser nomDuModule:: ?

Cette syntaxe est fondamentale pour quiconque utilise Mimikatz, que vous soyez un novice découvrant ses fonctionnalités ou un expert en sécurité à la recherche d'une commande spécifique. Elle offre un accès immédiat et structuré à une richesse d'opérations sans nécessiter une plongée profonde dans la documentation. Chaque commande listée sous cette invocation est décrite de manière succincte, facilitant son utilisation pratique dans divers scénarios de sécurité.

Page suivante

Pass-the-hash

Back to home page

spear-phishing.com Apprenez les techniques de hacking et de pentest pour mieux vous protéger.

3,096,721 Poissons péchés