Mimikatz.

Ein Open-Source-Windows-Post-Exploitation-Tool, das Klartext-Passwoerter, Hashes, Kerberos-Tickets und weitere Credentials aus dem Speicher und aus LSASS extrahiert. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Ein Open-Source-Windows-Post-Exploitation-Tool, das Klartext-Passwoerter, Hashes, Kerberos-Tickets und weitere Credentials aus dem Speicher und aus LSASS extrahiert.

Mimikatz ist ein Credential-Access-Tool von Benjamin Delpy (gentilkiwi), das fundamentale Schwaechen der Windows-Authentifizierung demonstriert, insbesondere im LSASS-Speicher und in den SSPI-Providern (WDigest, Tspkg, Kerberos, MSV). Es kann Credentials extrahieren, Kerberos Golden und Silver Tickets faelschen, Pass-the-Hash und Pass-the-Ticket ausfuehren und Zertifikate manipulieren. Urspruenglich ein Forschungsprojekt, gehoert es heute zur Standardausruestung von Red Teams und wird von Ransomware-Akteuren nach erlangtem Domain-Zugriff massiv missbraucht. Moderne Windows-Schutzmechanismen (Credential Guard, LSA-Schutz, EDR, Restricted Admin Mode, Tiered Administration) verringern seine Wirkung deutlich, dennoch bleibt es eine zentrale Referenz fuer Detection Engineering.

Schutzmaßnahmen gegen Mimikatz kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: mimi, kekeo, Invoke-Mimikatz.