Mimikatz
Windows向けのポストエクスプロイトツール。LSASSプロセスのメモリから、パスワード、ハッシュ、Kerberosチケットを抽出する。2011年にBenjamin Delpy（「gentilkiwi」）が公開した。レッドチームに愛され、ブルーチームに嫌われている。
もとはフランス人の趣味のプロジェクトで、Windowsがパスワードを平文のままメモリに置いていることを示すために書かれた。Microsoftは少しずつ対策してきたが、いたちごっこは続いている。技法にはpass-the-hash、pass-the-ticket、overpass-the-hash、ゴールデンチケット（TGTの偽造）、シルバーチケット（TGSの偽造）がある。Cobalt StrikeやMetasploitなど、ペンテストのフレームワークに標準で組み込まれている。防御側の対策は、LSA保護、Credential Guard、LSASSへの読み取りの監視である。