pypykatz

Mimikatz en Python puro: parsea un volcado de LSASS en frío desde el atacante.

Una reimplementación de Mimikatz en Python puro. Su gran ventaja es que no necesitas ejecutar mimikatz.exe en la víctima (lo detecta el AV): vuelcas la memoria de LSASS con procdump o comsvcs.dll y luego procesas ese .dmp EN FRÍO desde tu máquina Linux con pypykatz, extrayendo hashes NT, tickets y contraseñas en claro. Menos ruido, mismo botín.

Familia Robo y volcado de credenciales

Flags lsa minidump lsass.dmp

Conceptos Dumping credentials from LSASS (Mimikatz), SAM & LSA Secrets Dump, DPAPI Secrets, Pass-the-Hash

Cheatsheet Credenciales y ejecución como otro

Instalación

pipx install pypykatz

Repositoriogithub.com/skelsec/pypykatz

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.