Mimikatz
Post-exploitation-verktyg för Windows. Extraherar lösenord, hashes, Kerberos-tickets ur LSASS-processens minne. Benjamin Delpy ("gentilkiwi"), 2011. Älskad av red teams, hatad av blue teams.
Originalt skrivet som ett franskt hobby-projekt för att demonstrera att Windows lagrade lösenord i klartext i minnet. Microsoft lappade gradvis men cat-and-mouse fortsätter. Tekniker: pass-the-hash, pass-the-ticket, overpass-the-hash, golden ticket (förfalska TGT), silver ticket (förfalska TGS). Standard del av pentest-frameworks (Cobalt Strike, Metasploit). Defenders: LSA Protection, Credential Guard, monitoring av LSASS-läsning.