본문 바로가기
Q&A2021년 5월 26일1분 읽기

Mimikatz가 뭔가요? 윈도우 인증 공격

한
한동욱
조회 601댓글 1

Mimikatz라는 도구로 윈도우 패스워드를 추출할 수 있다고 들었는데 어떤 원리인가요?

이전 글
Git에서 민감 정보가 유출됐을 때 대처법
다음 글
인젝션 공격의 종류를 정리해주세요

댓글 1

김김영삼5년 전

Mimikatz는 윈도우 메모리에서 인증 정보를 추출하는 도구입니다.

원리: LSASS(Local Security Authority Subsystem Service) 프로세스의 메모리에 저장된 자격증명을 읽습니다.

추출 가능한 정보:

  • 평문 패스워드 (WDigest 활성화 시)
  • NTLM 해시
  • Kerberos 티켓

방어법:

  • Credential Guard 활성화 (Win 10 Enterprise)
  • LSA Protection 활성화
  • WDigest 비활성화
    HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest
    UseLogonCredential = 0
  • 관리자 권한 최소화
  • EDR 솔루션 (Mimikatz 실행 감지)

Active Directory 환경에서 한 대가 뚫리면 Mimikatz로 도메인 전체가 위험해질 수 있습니다.

Ctrl+Enter로 등록