← Volver al índice de malware
Mimikatz (tooling)
Las atribuciones se basan en informes públicos. Una familia listada significa que al menos una ficha de syscall la cita; su ausencia no implica que no la use.
4 syscalls citados
- NtOpenProcessToken
Abre el token de acceso asociado a un proceso y devuelve un handle hacia él.
- NtAdjustPrivilegesToken
Habilita o deshabilita privilegios en un token de acceso especificado.
- NtQueryInformationToken
Recupera una clase de información especificada sobre un token de acceso.
- NtDuplicateToken
Crea un nuevo token de acceso que duplica un token existente, opcionalmente cambiando su tipo y nivel de impersonación.