756
ediciones
sin resumen de edición
(descripción de Mimikatz) |
Sin resumen de edición |
||
| (No se muestran 2 ediciones intermedias del mismo usuario) | |||
| Línea 55: | Línea 55: | ||
== '''Origen y Motivación''' == | == '''Origen y Motivación''' == | ||
Mimikatz, concebido por Benjamin Delpy, surgió con la intención original de explorar las vulnerabilidades en los protocolos de ataque de Windows. Su creador, lejos de anticipar su posterior popularidad, desarrolló la herramienta con el objetivo de poner a prueba la seguridad de los sistemas operativos Windows y, en particular, de exponer las debilidades en la gestión de credenciales. La motivación detrás de Mimikatz se encuentra en proporcionar a los profesionales de seguridad, como pentesters, una herramienta efectiva para evaluar la robustez de los sistemas, permitiendo la identificación y corrección de vulnerabilidades. Sin embargo, a lo largo del tiempo, esta herramienta ha sido adoptada de manera más amplia, encontrando uso también en manos maliciosas, lo que ha llevado a un aumento en su notoriedad como un ladrón de credenciales eficiente y versátil. | Mimikatz, concebido por Benjamin Delpy, surgió con la intención original de explorar las vulnerabilidades en los protocolos de ataque de Windows. Su creador, lejos de anticipar su posterior popularidad, desarrolló la herramienta con el objetivo de poner a prueba la seguridad de los sistemas operativos Windows y, en particular, de exponer las debilidades en la gestión de credenciales. La motivación detrás de Mimikatz se encuentra en proporcionar a los profesionales de seguridad, como pentesters, una herramienta efectiva para evaluar la robustez de los sistemas, permitiendo la identificación y corrección de vulnerabilidades. Sin embargo, a lo largo del tiempo, esta herramienta ha sido adoptada de manera más amplia, encontrando uso también en manos maliciosas, lo que ha llevado a un aumento en su notoriedad como un ladrón de credenciales eficiente y versátil. | ||
* [[Mitigaciones Stealers|Relación de acciones para mitigar el riesgo de esta actividad maliciosa]]. | |||
[[Category:Familias de malware|Familias de malware]] | |||