首页> 外文期刊>Sicherheits-berater >Penetration Testing mit mimikatz - Hacking-Angriffe verstehen und Pentests durchführen, mitp Fachbuchverlag
【24h】

Penetration Testing mit mimikatz - Hacking-Angriffe verstehen und Pentests durchführen, mitp Fachbuchverlag

机译:与模仿的渗透测试 - 了解黑客攻击并执行Pentests,Mitp专业书籍出版

获取原文
获取原文并翻译 | 示例
           

摘要

Der Titel dieses eher schlanken Buchs scheint kaum geeignet, eine Leserschaft über die ganz oder fast Eingeweihten hinaus zu erreichen. Das jedoch ist überaus schade, denn was der Verfasser Sebastian Brabetz hier auf wenig mehr als 200 Seiten präsentiert, ist zunächst eine Entsprechung zu den unterhaltsamen Experimentierkästen der Firma Kosmos. Es wird zur Einleitung knapp und gut nachvollziehbar (für IT-Kundige) der Aufbau einer kompletten virtualisierten Windows Domäne als Labor dargestellt. Anschließend folgt eine Reihe von Experimenten mit „mimikatz". Mimikatz ist eine Software, mit der die Sicherheitsmechanismen der Windows-Domänen-Authentifizierung umgangen werden können. Das Programm ist Hacking im besten Sinne. Ein Hacker ist laut des unvergessenen Wau Holland jemand, „der versucht einen Weg zu finden, wie man mit einer Kaffeemaschine Toast zubereiten kann" Mit eben diesem Denkansatz entwickelt seit Jahren Benjamin Del-py, der Schöpfer von mimikatz, dieses Programm weiter. Dokumentierte und wohl auch einige undokumentierte Mechanismen der windowseigenen Rechteverwaltung werden so benutzt, wie man es abseits der bunten Windows-Benutzeroberfläche eben auch kann.
机译:这种相当苗条的书籍似乎似乎似乎达到了全部或几乎发起的读者。然而,这太糟糕了,因为什么在这里展示了作者Sebastian Brabetz的稍微超过200页,首先对应于Kosmos的娱乐实验盒。它是发起紧密且易于理解的(如此知识渊博)将完整的虚拟化Windows域作为实验室的构造。这是一系列具有“模拟集”的一系列实验。MIMICLE是一种软件,允许绕过Windows域身份验证的安全机制。该程序以最佳意义为黑客攻击。黑客是根据令人难忘的WAU HOLLAND ,“尝试的方式找到如何用咖啡机准备烤面包机”,刚才Mimicatz的创建者Benjamin del-Py一直在开发这个计划。记录了,也可能还使用Windows自己的权限管理的一些未记录机制,因为它可以刚刚关闭彩色Windows用户界面。

著录项

  • 来源
    《Sicherheits-berater》 |2021年第4期|66-66|共1页
  • 作者

  • 作者单位
  • 收录信息
  • 原文格式 PDF
  • 正文语种 ger
  • 中图分类
  • 关键词

相似文献

  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号