mimikatz
Vuelca credenciales de LSASS y manipula tickets Kerberos en Windows.
La herramienta de referencia para robar credenciales en Windows. Extrae contraseñas, hashes y tickets Kerberos de la memoria de LSASS, y automatiza ataques como pass-the-hash, pass-the-ticket, DCSync y Golden Ticket.
Familia Robo y volcado de credenciales
Flags sekurlsa::logonpasswords lsadump::dcsync
Conceptos Dumping credentials from LSASS (Mimikatz), Pass-the-Hash, Golden Ticket, Overpass-the-Hash, DPAPI Secrets
Cheatsheet Post-explotación y lateral
Instalación
# Binario Windows (x64/x86). Subir el .exe o cargarlo en memoriaComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- BlueHackTheBox