Penetration Testing mit mimikatz -- Hacking-Angriffe verstehen und Pentests durchführen

Kapitel 1

Einleitung

1.1Ziel und Inhalt des Buches

mimikatz hat wahrscheinlich jeder schon einmal gehört, der sich intensiver mit IT-Sicherheit auseinandersetzt. Über die Jahre hat sich mimikatz als eines der bekanntesten »Hacking-Tools« etabliert – nicht zuletzt als es für den Crypto-Trojaner NotPetya zweckentfremdet wurde, welcher in der zweiten Jahreshälfte 2017 um die Welt ging und unzählige Computer verschlüsselte.

Auch bei allen, die sich tiefgehend mit IT-Security auseinandersetzen, um z. B. Penetration Tester zu werden oder als Verteidiger ihre Unternehmen zu schützen, ist mimikatz schnell im Gespräch.

mimikatz ist vor allem für die Funktion bekannt, dem Arbeitsspeicher eines PCs, auf dem mimikatz läuft, Klartextpasswörter zu entlocken. ...