mimikatz

mimikatz 是一个用于分析和利用 Windows 安全机制的开源工具，主要用于从内存中提取明文密码、NTLM/SHA1 哈希、Kerberos 票据（如 TGT）、PIN 及证书密钥等敏感凭证。其核心能力包括 LSASS 进程内存读取、Pass-the-Hash/Ticket 攻击、Golden Ticket 生成、LSA 密码转储（SAM/DCSync）、Vault 凭据导出及 Crypto API 密钥操作。项目以 C 编写，依赖 Windows 调试权限（SeDebugPrivilege），适用于渗透测试、红队评估与 Windows 安全研究等合规授权场景，需在受控环境中谨慎使用。