Mimikatz
Post-exploitationtool voor Windows die wachtwoorden, hashes en Kerberos-tickets uit het geheugen van het LSASS-proces haalt. Benjamin Delpy (“gentilkiwi”), 2011. Geliefd bij red teams, gehaat bij blue teams.
Oorspronkelijk een Frans hobbyproject om aan te tonen dat Windows wachtwoorden in leesbare tekst in het geheugen bewaarde. Microsoft heeft dit stapsgewijs gedicht, maar het kat-en-muisspel gaat door. Technieken: pass-the-hash, pass-the-ticket, overpass-the-hash, golden ticket (een TGT vervalsen) en silver ticket (een TGS vervalsen). Vast onderdeel van pentestframeworks (Cobalt Strike, Metasploit). Verdediging: LSA Protection, Credential Guard en monitoring van leesacties op LSASS.