ميمي كاتز (Mimikatz): أداة قوية لفحص واختراق الأنظمة
Mr. RedRaccoon ميمي كاتز هي أداة متقدمة في مجال الهكر والتجسس على الأنظمة، وقد تم تطويرها لمساعدة المحققين الرقميين والباحثين في الأمن السيبراني لاستخراج معلومات حساسة من الأنظمة. أنشأها الباحث الأمني الفرنسي بنيامين ديلبي في عام 2011. تستخدم الأداة لاستغلال الثغرات في أنظمة ويندوز لسحب كلمات المرور والمعلومات الحساسة من ذاكرة النظام. الأوامر والوظائف الرئيسية لأداة ميمي كاتز: privilege::debug يشغل صلاحيات التصحيح في النظام، مما يمنح الهكر القدرة على التحكم الكامل في النظام. sekurlsa::logonpasswords يستخرج كلمات المرور المخزنة في النظام، مما يسهل الحصول على كلمات المرور بدون جهد كبير. sekurlsa::tickets يعرض تذاكر Kerberos المخزنة في النظام، مما يساعد في الاستيلاء على الجلسات الحالية للوصول إلى الموارد دون إعادة المصادقة. lsadump::sam يفريغ ملفات SAM التي تحتوي على كلمات مرور المستخدمين في النظام، مما يسمح بإعادة استخدام كلمات المرور في هجمات أخرى. lsadump::secrets يظهر الأسرار المخزنة في النظام، مما يساعد في الوصول لمعلومات حساسة. token::elevate يحاول رفع الصلاحيات في النظا...