Mimikatz
મિમિકાત્ઝ એ માઇક્રોસોફ્ટ વિન્ડોઝ પર એક શોષણ છે જે મેમરી અને સોફ્ટવેરમાં સંગ્રહિત પાસવર્ડ્સને બહાર કાઢે છે જે તે શોષણ કરે છે. તે ફ્રેન્ચ પ્રોગ્રામર બેન્જામિન ડેલ્પી દ્વારા બનાવવામાં આવ્યું હતું અને "ક્યૂટ બિલાડીઓ" માટે ફ્રેન્ચ અશિષ્ટ ભાષા છે. ઇતિહાસ બેન્જામિન ડેલ્પીએ માઈક્રોસોફ્ટ વિન્ડોઝમાં એક ખામી શોધી કાઢી હતી જેમાં પાસવર્ડની એન્ક્રિપ્ટેડ નકલ અને કી બંને હોય છે જેનો ઉપયોગ તેને એક જ સમયે મેમરીમાં સમજવા માટે કરી શકાય છે. તેમણે ખામી તરફ ધ્યાન દોરવા માટે 2011 માં માઇક્રોસોફ્ટનો સંપર્ક કર્યો હતો, પરંતુ માઇક્રોસોફ્ટે જવાબ આપ્યો હતો કે મશીન સાથે પહેલેથી જ સમાધાન કરવાની જરૂર પડશે. ડેલ્પીને સમજાયું કે ખામીનો ઉપયોગ સમાધાન કરાયેલ મશીનમાંથી નેટવર્ક પર બિન-સમાધાનકારી મશીનોની પહોંચ મેળવવા માટે થઈ શકે છે. તેમણે મે 2011માં ક્લોઝ સોર્સ સોફ્ટવેર તરીકે સોફ્ટવેરનું પ્રથમ સંસ્કરણ બહાર પાડ્યું હતું. સપ્ટેમ્બર 2011 માં, આ શોષણનો ઉપયોગ ડિજિનોટાર હેકમાં કરવામાં આવ્યો હતો. તેમણે 2012 માં એક પરિષદમાં સોફ્ટવેર વિશે વાત કરી હતી. એકવાર પરિષદ દરમિયાન, તેઓ તેમના રૂમમાં પાછા ફર્યા ત્યારે તેમના લેપટોપ પર એક અજાણી વ્યક્તિ બેઠેલી જોવા મળી. અજાણી વ્યક્તિએ માફી માગી હતી અને કહ્યું હતું કે તે ખોટા રૂમમાં હતો અને ત્યાંથી ચાલ્યો ગયો હતો. બીજા વ્યક્તિએ પરિષદ દરમિયાન તેમની પાસે સંપર્ક કર્યો અને માંગ કરી કે તેઓ તેમને યુએસબી ફ્લેશ ડ્રાઇવ પર તેમની પ્રસ્તુતિ અને સોફ્ટવેરની નકલો આપે. ડેલ્પીએ તેને નકલો આપી. ડેલ્પી તેના અનુભવોથી હચમચી ગયો હતો અને તેણે રશિયા છોડ્યું તે પહેલાં તેણે ગિટહબ પર સ્રોત કોડ બહાર પાડ્યો હતો. તેમને લાગ્યું કે સાયબર હુમલાઓ સામે બચાવ કરનારાઓએ હુમલા સામે બચાવ કરવા માટે કોડમાંથી શીખવું જોઈએ. 2013 માં માઇક્રોસોફ્ટે વિન્ડોઝ 8.1 માં એક સુવિધા ઉમેર્યું હતું જે સુવિધાને બંધ કરવાની મંજૂરી આપશે જેનો ઉપયોગ કરી શકાય છે. વિન્ડોઝ 10 માં આ સુવિધા મૂળભૂત રીતે બંધ કરવામાં આવે છે, પરંતુ રેન્ડીશન ઇન્ફોસેકના જેક વિલિયમ્સ કહે છે કે તે અસરકારક રહે છે, કારણ કે સિસ્ટમ વિન્ડોઝનું જૂનું વર્ઝન ચલાવે છે, અથવા તે શોષણક્ષમ સુવિધાને ચાલુ કરવા માટે લક્ષ્ય પર પૂરતું નિયંત્રણ મેળવવા માટે વિશેષાધિકાર વધારાનો ઉપયોગ કરી શકે છે. બેન્જામિન ડેલ્પીએ મૂળ કરતાં વધુ પરાક્રમોને આવરી લેવા માટે સોફ્ટવેરને અપડેટ કર્યું છે. માલવેરમાં ઉપયોગ કાર્બાનક હુમલો અને બુંડેસ્ટાગ પરના સાયબર એટેકમાં શોષણનો ઉપયોગ કરવામાં આવ્યો હતો. નોટપેટ્યા અને બેડરેબિટ માલવેરે ઇટર્નલબ્લ્યુ અને એક્સટર્નલ રોમાન્સના પરાક્રમો સાથે હુમલાની આવૃત્તિઓનો ઉપયોગ કર્યો હતો. લોકપ્રિય સંસ્કૃતિમાં સીઝન 2 ના મિસ્ટર રોબોટ એપિસોડ 9 માં, એન્જેલા મોસ તેના બોસનો વિન્ડોઝ ડોમેન પાસવર્ડ મેળવવા માટે મિમિકાત્ઝનો ઉપયોગ કરે છે. સંદર્ભો બાહ્ય કડીઓ બેન્જામિન ડેલ્પી દ્વારા ગિથબ પર અમલીકરણ 2010 ના દાયકામાં ગિથબ હેકિંગ પર શોષણનો અમલ 2020 ના દાયકામાં માઇક્રોસોફ્ટ વિન્ડોઝ સુરક્ષા તકનીકમાં હેકિંગ કમ્પ્યુટર સુરક્ષા પરાક્રમો