Mimikatz
Windows için sömürü sonrası araç. LSASS işleminin belleğinden parolaları, özetleri ve Kerberos biletlerini çıkarır. Benjamin Delpy (“gentilkiwi”), 2011. Kırmızı takımların gözdesi, mavi takımların kâbusu.
Başlangıçta, Windows’un parolaları bellekte düz metin olarak sakladığını göstermek için yazılmış Fransız yapımı bir hobi projesiydi. Microsoft kademeli olarak yama yaptı, ama kedi-fare oyunu sürüyor. Teknikler: pass-the-hash, pass-the-ticket, overpass-the-hash, golden ticket (TGT taklidi), silver ticket (TGS taklidi). Sızma testi çatılarının (Cobalt Strike, Metasploit) standart parçasıdır. Savunmada: LSA Protection, Credential Guard ve LSASS okumalarının izlenmesi.