Mimikatz is toch in de eerste plaats, tenminste in de handen van aanvallers, een tweede lijn Windows attack tool. Het werd ook o.a. ingezet naast Petya & Non-Petya en bij de nieuwe Petya-ransomware. Het is geschikt voor het manipuleren van een obscure Windows functie met de naam WDigest. https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Backdoor%3aPowerShell%2fTarpeg.B (clear txt hack). Voor het gebruik van Mimikatz zijn wel admin rechten nodig. Trouwens bij Google valt er ook nog voldoende te patchen af en toe. We zitten nog steeds met de validatie window tussen client en (web)server. Content Security Policy voor veel websites nog terra incognito. Header security settings, afvoeren van kwetsbare jQuery bibliotheken, scannen op bruikbare sinks en sources via DOM-XSS. Use cloud protection to help guard against the latest malware threats. It’s turned on by default for Microsoft Security Essentials and Windows Defender for Windows 10. Go to All settings > Update & ...