Mimikatz.

Открытый инструмент пост-эксплуатации Windows, извлекающий пароли в открытом виде, хеши, тикеты Kerberos и другие учётные данные из памяти и LSASS. Относится к категории Защита и операции в кибербезопасности.

Открытый инструмент пост-эксплуатации Windows, извлекающий пароли в открытом виде, хеши, тикеты Kerberos и другие учётные данные из памяти и LSASS.

Mimikatz — это инструмент доступа к учётным данным, созданный Benjamin Delpy (gentilkiwi), чтобы продемонстрировать фундаментальные слабости аутентификации Windows, прежде всего в памяти LSASS и SSPI-провайдерах (WDigest, Tspkg, Kerberos, MSV). Он умеет дампить учётные данные, подделывать Kerberos Golden и Silver Ticket, выполнять pass-the-hash и pass-the-ticket, манипулировать сертификатами. Исходно — исследовательский проект, ныне он стал стандартом для red team и активно используется операторами вымогательского ПО после получения доступа к домену. Современные средства защиты Windows (Credential Guard, LSA Protection, EDR, restricted admin, многоуровневая администрация) заметно снижают его влияние, но он остаётся ключевым эталоном для разработки правил детектирования.

Защита от Mimikatz обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: mimi, kekeo, Invoke-Mimikatz.