Newsgroup: it.comp.os.win.windows10
Titolo: Mimikatz il tool delle meraviglie

https://adsecurity.org/?page_id=1821
 
 
https://www.youtube.com/watch?v=deOJ-8FpHZ8
 
 
 
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on MV 910R "Maverick"
"Non c'é trucco non v'é inganno"
       /)/)
      ( '.')
   o(_('')('')   That's all, folks! ®
Nessun bit è stato maltrattato
per spedire questo messaggio. 
 
 

 
https://www.youtube.com/watch?v=deOJ-8FpHZ8
 
 
Ovviamente kaspersky ne impedisce il download
Motivo: Trojan-PSW.Win32.Mimikatz.gen
 
Quasi quasi faccio un punto di rispristino, lo installo e vedo cos'è, e 
poi ripristino...

ArchiPit ha pensato forte :

https://www.virustotal.com/gui/url/370fb1f5229ae0b2df8ad13352e80c2c3c445eae37cfe3bf7db9f2c8190f630e/detection
 
 
Quttera lo considera un' url dannoso,sarà un falso positivo?
 
Ciao
lf
 
-- 
"il vero significato essenziale di un'esperienza può essere totalmente 
diverso da come la nostra mente la giudica"
Fabio Marchesi-La fisica dell'anima

 lf
 
non saprei...forse adsecurity (che non ho letto con tutta l'attenzione 
possibile) contiene il link a mimikatz a sua volta sicuramente critico 
dato che dovrebbe anche recuperare tutte le password registrate su 
windows, e questo in genere è considerato pericoloso.
Chissà quante altre cose può fare.
 
Comunque a me nè Firefox nè kaspersky hanno segnalato nulla circa 
Adsecurity, mentre kaspersky mi ha bloccato Mimikatz e lì mi sono 
fermato.
 
Un tool come Mimikatz che vada a scavare in profondità dentro windows 
non può non essere considerato pericoloso, ma a causa dell'uso che se 
ne può fare, e non perchè contenga necessariamentre un virus.
 
Poi magari ce l'ha pure....

ArchiPit ci ha detto :

adesso ci hai fatto sapere tante cose che un utente medio può non 
conoscere, grazie!
 
Saluti


 grazie!
 
qualcosa ho imparato grazie alle tante spiegazioni e consigli di altri 
ben più esperti di me su questo gruppo, ho la testa dura, ci ho messo 
tanto... :-)

Rispondo qui sotto a ArchiPit

Riprendo un attimo...
 
In relazione a questa vulnerabilità
 
https://www.hwupgrade.it/news/sicurezza-software/serioussam-vulnerabilita-grave-su-tutte-le-versioni-di-windows-10-arriva-la-soluzione-temporanea_99405.html
 
 
vedo nel tweet di Benjamin Delpy circa a metà pagina una citazione a 
mimikatz e ne fa vedere in una gif animata alcune funzioni di controllo 
delle password, se ho capito bene (la gif rimane piccolissima e io non 
ci vedo molto bene...)
 
Del resto lui ne è l'autore.
 
Questo farebbe propendere per un tool del tutto "pulito" ma le cui 
capacità potrebbero essere usate volontariamente male da terzi e 
intruder.

 capacità potrebbero essere usate volontariamente male da terzi e intruder.
 
mi sorprende il sincronismo perfetto tra il post su mimikatz e la 
scoperta della vulnerabilità citata...
Saluti
lf
 
-- 
"Il vero significato essenziale di un'esperienza può essere totalmente 


 lf
 
Chi l'ha scoperta è un altro, ma l'autore di mimikatz forse voleva far 
vedere o dire che con mimikatz poteva mitigare la cosa

 vedere o dire che con mimikatz poteva mitigare la cosa
 
si scusa, non mi ero spegato bene, volevo dire che la data del post di 
Don Fizzy e la data dell'articolo che hai linkato sulla vulnerabilità
 
https://www.hwupgrade.it/news/sicurezza-software/serioussam-vulnerabilita-grave-su-tutte-le-versioni-di-windows-10-arriva-la-soluzione-temporanea_99405.html
 
 
 
sono dello stesso giorno.
 
ciao
lf

 Quttera lo considera un' url dannoso,sarà un falso positivo?
 
prendilo da qui
 
https://github.com/gentilkiwi/mimikatz
 
 
:)
 

Il 26/07/21 09:23, ObiWan ha scritto:

ti ringrazio a nome degli altri che possano essere interessati, ma io al 
momento non ne ho bisogno,  ero intervenuto per assicurare a chi fosse 
interessato che non avrebbe avuto problemi nell'utilizzo del tool 
suddetto, e come abbiamo visto grazie a ArchiPit qualcosa si è scoperto 
in merito ed anche il tuo suggerimento é dello stesso segno.
 
Saluti
lf
 
-- 
"Non bisogna mai cercare la verità in quelli che gridano troppo forte"
Arthur Schopenhauer - Aforismi per una vita saggia


 
 
Bye, G.

 
 
per partire, parte, ma dopo una decina di secondi MSE lo sega
basta dirgli che č roba buona e lo lascia andare avanti
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 
 
la password di skype non me la mostra in chiaro
 
quella di hotmail dice (null)
 
quella dell'account 
outlook.com
 non č in chiaro
 
in conclusione, a parte quella di logon le altre password di microsoft non 
riesce a recuperarle... allora tanto vale


 basta dirgli che è roba buona e lo lascia andare avanti
 
creati una cartella ed aggiungila alla lista esclusioni di MSE, mettici
dentro i files e vedrai che MSE non ti romperà più le scatole :)
 

 48 su 63 AV che s'incazzurriscono
 
Mi fa venire in mente l'omino del Rischiatutto che si incuriosisce del 
grosso pulsantone rosso di autodistruzione, e malgrado tutto lo clicca 
lo stesso....
 
Ecco, lo lascio lì che tanto non saprei usarlo.

 bloccato senza possibilità di bypassare il blocco,
 
Lo puoi fare modificando le impostazioni, c'e' un'opzione al riguardo 
per prevenire il download di contenuti "potenzialmente pericolosi", e' 
un servizio di Google che si puo' disabilitare.
 
Chrome c'e' anche in versione "ungoogled", priva di queste inutili feature.