Mimikatz.

Outil open source de post-exploitation Windows qui extrait mots de passe en clair, hash, tickets Kerberos et autres identifiants depuis la memoire et LSASS. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Outil open source de post-exploitation Windows qui extrait mots de passe en clair, hash, tickets Kerberos et autres identifiants depuis la memoire et LSASS.

Mimikatz est un outil d'acces aux identifiants cree par Benjamin Delpy (gentilkiwi) pour demontrer des faiblesses fondamentales de l'authentification Windows, en particulier dans la memoire LSASS et les fournisseurs SSPI (WDigest, Tspkg, Kerberos, MSV). Il peut extraire des identifiants, forger des tickets Kerberos Golden et Silver, executer pass-the-hash et pass-the-ticket, et manipuler des certificats. Bien que ne comme un projet de recherche, il est devenu incontournable dans les kits red team et est massivement utilise par les groupes ransomware apres une intrusion. Les defenses Windows modernes (Credential Guard, LSA Protection, EDR, restricted admin, administration par tiers) en reduisent fortement la portee, mais il reste un repere essentiel du detection engineering.

Les défenses contre Mimikatz combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : mimi, kekeo, Invoke-Mimikatz.