Bir kuruluş, saldırganın yalnızca saldırganın bankasına uzaktan bağlantılar aracılığıyla güçlendirilmiş bir bilgisayardan hileli havaleler göndermesine olanak tanıyan bir güvenlik ihlali yaşadı. Bir güvenlik analisti olayların bir zaman çizelgesini oluşturuyor ve ağda kötü amaçlı yazılım içeren farklı bir bilgisayar buldu. Komut geçmişini incelerken analist şunları bulur: PS>.\mimikatz.exe "sekurlsa::pth /user:localadmin /domain:corp-domain.com /ntlm:B4B9B02E1F29A3CF193EAB28C8D617D3F327 Saldırganın güçlendirilmiş bilgisayara nasıl eriştiğini en iyi açıklayan aşağıdakilerden hangisidir?

Doğru cevap, saldırganın paylaşılan bir destek hesabı kullanarak bir pass-the-hash saldırısı gerçekleştirdiğidir. mimikatz.exe komutunun sekurlsa::pth argümanıyla birlikte kullanılması, açıkça bir pass-the-hash (PTH) saldırısını gösterir. Bu saldırı türünde, saldırgan bir kullanıcının parolasının hash'ini elde eder ve bu hash'i kullanarak kimlik doğrulaması yapar, parolanın kendisini bilmesine gerek kalmaz. localadmin gibi bir hesap adı ve corp-domain.com gibi bir etki alanı, genellikle ayrıcalıklı bir hesaba veya paylaşılan bir destek hesabına işaret eder. Diğer seçenekler neden yanlış: Dosyasız kötü amaçlı yazılım, kötü amaçlı yazılımın diskte kalıcı bir dosyası olmadığı anlamına gelir, ancak komut geçmişi belirli bir yürütülebilir dosyanın (mimikatz.exe) kullanıldığını gösterir. Living-off-the-land ikili dosyaları, sistemde zaten bulunan meşru araçların kötüye kullanılmasıdır; Mimikatz ise genellikle sistemde bulunmayan, özel bir saldırı aracıdır. Sosyal mühendislik, insanları manipüle etmeyi içerir, ancak komut geçmişi, teknik bir saldırı yönteminin kullanıldığını açıkça göstermektedir.