Mimikatz

Test Summary

0 of 7 Domande completed

Domande:

You have already completed the test before. Hence you can not start it again.

Test is loading…

Devi accedere o iscriverti per poter iniziare il test.

È necessario innanzitutto completare quanto segue:

Risultati

Test Completato. Stiamo aggiornando i risultati.

Risultati

Hai risposto correttamente a 0 Domande su 7

Hai ottenuto 0 punti su 0 (0)

Current
Recensione
Risposto
Corretto
Non corretti

Domanda 1 of 7

1. Domanda
1.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- Mimikatz è un tool liberamente scaricabile da internet che serve per effettuare attacchi di logon diretti alle postazioni prese di mira
- Mimikatz è un tool Powershell eseguibile in memoria
- Mimikatz è un tool che puo’ essere usato solo su sistemi precedenti a windows 2016
- Mimikatz è rilevato dai principali antivirus e sistemi di difesa sulle macchine, come ad esempio defender di Microsoft
- Mimikatz è usato per attaccare password sia locali sia di dominio e utilizzate, ad esempio, anche per logon interattivi verso altre postazioni
- Nessuna delle precedenti
Corretto

Non corretti
Domanda 2 of 7

2. Domanda
2.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- Mimikatz puo’ essere offuscato attraverso tool particolari di offuscamento del codice
- Esistono alternative valide a Mimikatz che si chiamano Ad Synch attack tool (ASAT) e PasswordPowningSystem (PPS)
- Mimikatz può estrarre dalla memoria password in chiaro, funzioni crittografiche hash, codice PIN e ticket Kerberos. Può anche eseguire pass-the-hash, pass-the-ticket,
- Uno dei principali attacchi di mimikatz è il Grantin Ticket
- Mimikatz consente anche l’apertura di shell remote attraverso metasploit
- Nessuna delle precedenti
Corretto

Non corretti
Domanda 3 of 7

3. Domanda
3.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- lsass.exe è l’acronimo di Local Solution ActiveDirectory Security Service ( LSASS )
- lsass.exe è l’acronimo di Local Security Authority Server Service ( LSASS )
- lsass.exe è l’acronimo di Local System Authentication Security System ( LSASS )
- Nessuna delle precedenti
Corretto

Non corretti
Domanda 4 of 7

4. Domanda
4.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- Lsass.exe è un processo locale e si occupa di gestire la sicurezza dei sistemi verificare i processi di login, gestire i cambi password e creare token di accesso
- Lsass.exe è un processo residente sui DC che viene coinvolto durante i processi di login, gestire i cambi password e creare token di accesso
- SAM è un database locale dei domain controller per la gestione delle credenziali username e password
- Sam è un database le cui password sono in chiaro
- Nessuna delle precedenti
Corretto

Non corretti
Domanda 5 of 7

5. Domanda
5.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- Un attacco golden ticket necessita di due informazioni: KRBTGT password hash e username utente da impersonare
- Un attacco golden ticket prevede l’utilizzo di un ticket GIA’ presente sul sistema
- Mimikatz si collega in debug al processo lsass e deve essere lanciato in modalità amministrativa
- Con Mimikatz si ha più “successo” nel caso siano usate password utente semplici
- Posso anche non usare mimikatz sul pc che ho intenzione di colpire (o che ho già compromesso) ma posso usarlo anche in un secondo momento da un'altra postazione per “interpretare e parsare” i dati estratti dalla macchina vittima
- Posso usare mimikatz attraverso il framework metasploit
Corretto

Non corretti
Domanda 6 of 7

6. Domanda
6.Mimikatz, ticket e password attack: segna le risposte che reputi corrette
- Con mimikatz posso estrarre i ticket dal sistema in formato .KGT
- Con mimikatz posso effettuare attacchi Pass-The–Password
- Con mimikatz posso effettuare attacchi Pass-The-Hash
- Con mimikatz posso effettuare attacchi Pass-The-Ticket
- Con mimikatz posso effettuare attacchi di autenticazione diretti
Corretto

Non corretti
Domanda 7 of 7

7. Domanda
I principali metodi per intercettare mimikatz e tool simili e prevenirne l’utilizzo sono
- Utilizzare password complesse
- Least privilege
- Attivazione di antivirus e defender
- Garantire i permessi amministrativi agli utenti locali
- Proteggere gli account non privilegiati
- Impedire a livello di gpo la modalità debug
- Permettere solo i protocolli ntlm v2, kerberos e wdigest
Corretto

Non corretti

Test Summary

Informazioni

Risultati

Risultati

Categorie

1. Domanda

2. Domanda

3. Domanda

4. Domanda

5. Domanda

6. Domanda

7. Domanda

Assistenza tecnica

Contattaci

Assistenza per l'utilizzo

Contattaci

Assistenza tecnica

Contattaci

Assistenza per l'utilizzo

Contattaci