ميمي كاتز (Mimikatz): أداة قوية لفحص واختراق الأنظمة

 Mr. RedRaccoon

ميمي كاتز هي أداة متقدمة في مجال الهكر والتجسس على الأنظمة، وقد تم تطويرها لمساعدة المحققين الرقميين والباحثين في الأمن السيبراني لاستخراج معلومات حساسة من الأنظمة. أنشأها الباحث الأمني الفرنسي بنيامين ديلبي في عام 2011. تستخدم الأداة لاستغلال الثغرات في أنظمة ويندوز لسحب كلمات المرور والمعلومات الحساسة من ذاكرة النظام.

الأوامر والوظائف الرئيسية لأداة ميمي كاتز:

1. privilege::debug

   • يشغل صلاحيات التصحيح في النظام، مما يمنح الهكر القدرة على التحكم الكامل في النظام.

2. sekurlsa::logonpasswords

   • يستخرج كلمات المرور المخزنة في النظام، مما يسهل الحصول على كلمات المرور بدون جهد كبير.

3. sekurlsa::tickets

   • يعرض تذاكر Kerberos المخزنة في النظام، مما يساعد في الاستيلاء على الجلسات الحالية للوصول إلى الموارد دون إعادة المصادقة.

4. lsadump::sam

   • يفريغ ملفات SAM التي تحتوي على كلمات مرور المستخدمين في النظام، مما يسمح بإعادة استخدام كلمات المرور في هجمات أخرى.

5. lsadump::secrets

   • يظهر الأسرار المخزنة في النظام، مما يساعد في الوصول لمعلومات حساسة.

6. token::elevate

   • يحاول رفع الصلاحيات في النظام، مما يتيح السيطرة الكاملة على النظام.

7. vault::cred

   • يعرض معلومات الاعتمادات المخزنة في خزنة الويندوز، وهي معلومات حساسة جداً.

8. dpapi::cred

   • يظهر بيانات DPAPI المستخدمة لحماية البيانات، مما يساعد في فك تشفير البيانات المحمية.

9. crypto::capi

   • يعرض مفاتيح CAPI المخزنة في النظام، مما يساعد في فك تشفير الاتصالات المشفرة.

10. crypto::certificates

    • يظهر معلومات عن الشهادات المخزنة في النظام، مما يساعد في فهم البنية التحتية للشبكة والتخطيط لهجمات مستقبلية.

11. crypto::keys

    • يعرض المفاتيح المخزنة في النظام، مما يساعد في فك تشفير البيانات.

12. misc::memssp

    • يظهر بيانات SSP المخزنة في الذاكرة، مما يساعد في استغلال الجلسات الحالية.

13. misc::sysinfo

    • يعرض معلومات عن النظام، مما يساعد في فهم بيئة العمل والتخطيط للهجوم.

14. misc::wifi

    • يظهر ملفات تعريف الواي فاي المخزنة في النظام، مما يساعد في الوصول إلى شبكات الواي فاي المخزنة.

15. kerberos::list

    • يعرض قائمة بتذاكر Kerberos المخزنة في النظام، مما يساعد في استغلال الجلسات الحالية.

16. kerberos::tgt

    • يظهر معلومات TGT، مما يساعد في الاستيلاء على الجلسات.

17. kerberos::ptt

    • يسمح بتمرير تذكرة Kerberos للنظام، مما يساعد في الدخول إلى الموارد دون إعادة المصادقة.

18. kerberos::kerberos

    • يعرض تذاكر Kerberos المخزنة، مما يساعد في الاستيلاء على الجلسات.

19. livessp::tspkg

    • يستخرج معلومات TSPKG من LSASS، مما يساعد في الحصول على كلمات المرور.

20. livessp::msv

    • يظهر الاعتمادات المخزنة في النظام، مما يساعد في الحصول على كلمات المرور.

21. livessp::credman

    • يعرض معلومات CredMan المخزنة في النظام، مما يساعد في الحصول على كلمات المرور.

22. livessp::tspkrd

    • يظهر بيانات TSPKG المخزنة في النظام، مما يساعد في الحصول على كلمات المرور.

23. livessp::wdigest

    • يظهر بيانات WDigest المخزنة في النظام، مما يساعد في الحصول على كلمات المرور.

24. livessp::kerberos

    • يظهر بيانات Kerberos المخزنة في النظام، مما يساعد في الاستيلاء على الجلسات.

25. livessp::cred

    • يظهر بيانات LSASS المخزنة في النظام، مما يساعد في الحصول على كلمات المرور.

تحذير: ميمي كاتز هي أداة قوية وخطيرة في عالم الهكر. من الضروري اتخاذ إجراءات أمنية قوية لحماية نظامك منها، مثل تحديث النظام بانتظام، تفعيل خصائص الحماية المتقدمة، وتوعية المستخدمين بالمخاطر الأمنية.