Что такое Mimikatz

Mimikatz — инструмент с двоякой репутацией: его используют как специалисты по кибербезопасности, так и злоумышленники. Он умеет вытаскивать из памяти Windows хэши паролей, токены, ключи и другие чувствительные данные, часто задействуя уязвимости в процессах системы, таких как LSASS.

Для пентестеров Mimikatz — способ проверить стойкость защиты. Для атакующих — путь к компрометации системы. Вот почему так важно минимизировать риски: использовать сложные пароли, настраивать многофакторную аутентификацию, регулярно обновлять систему и антивирус. Чем лучше защищён ваш компьютер, тем меньше шансов, что Mimikatz окажется в чужих руках.