본문 바로가기

제품·서비스/보안인증·보안컨설팅

미미캐츠(Mimikatz) I 공격 대응방법 I 계정정보&비밀번호 탈취 도구 I 해킹

 


미미캐츠(Mimikatz)?🐞

미미캐츠(Mimikatz)​​는
크리덴셜 탈취 도구로써 메모리에서
해시, PIN, 커버러스 티켓, 암호 등을 찾아내
추출하는 해킹툴입니다.

​이와같이 비밀번호를 수집하는 유틸리티로써
미미캐츠는 해커들 사이에서
높은 인기를 자랑하는데요.

 

 

 


공격 대응 방법🚨

Windows 침해사고💣 발생 시
가장 많이 발견되는 도구 중 하나인 미미캐츠 !

미미캐츠는 다양한 자격 증명 수집 기술을
탑재하고 있어 Windows 계정 탈취에
자주 악용되고 있습니다.😡

또한 wmic 및 psexec 등과 같은
도구와 함께 사용되며
측면이동을 위한 자격증명 탈취에도
많이 이용되고 있는데요.

파이오링크 <보안위협분석> 코너에서는
침해사고 발생 시, 미미캐츠를 통한
계정 탈취로부터 방어하거나
공격자가 계정 탈취에 들이는 시간을
최대한 끌 수 있는 방법에 대해 알아보았습니다!
😉

 

 

미미캐츠(Mimikatz) 공격 대응 방법 바로가기