mimikatzとは【用語集詳細】
Mimikatzは、セキュリティ専門家Benjamin Delpy氏によって開発されたオープンソースのエクスプロイトツールです。セキュリティ対策実証の目的で当初ソフトウェアとしてリリースされましたが、セキュリティ担当者に対して攻撃の詳細を公開する目的から、現在はGitHub上で公開されています。
このツールは、WindowsOSの認証メカニズムが持つ脆弱性を検証するという理念のもと開発されており、システムに保管されている平文パスワードやパスワードハッシュ、PINコード、認証システムで用いられるKerberosチケットを窃取する機能を保有しています。
Windows NTLM認証やKerberos認証に対する攻撃であるパス・ザ・ハッシュ攻撃やパス・ザ・チケット攻撃、ゴールデンチケット、シルバーチケットの生成も、Mimikatzによって実行可能です。これらの攻撃はOSクレデンシャルダンピングに分類されます。
Mimikatzは公開されて以来、Windowsを対象としたログイン情報窃取や特権昇格を目的として、NotPetyaマルウェアやランサムウェアなど、サイバー攻撃者の間で広く利用されています。
MITRE ATT&CKでは、このツールを利用するAPTとして中国、ロシア、Wizard Spider、Kimusky（北朝鮮）、MuddyWater（イラン）など各国のサイバー犯罪組織や国家機関を挙げています。
