[Araç İncelemesi] Mimikatz — Windows Kimlik Bilgisi Çıkarma

Mimikatz, Windows sistemlerinin bellek alanından (LSASS) düz metin şifreleri, hash'leri ve Kerberos biletlerini çıkarabilen, savunma ekiplerinin de yakından tanıması gereken güçlü bir araçtır. ■ Temel Kullanım privilege::debug sekurlsa::logonpasswords ■ Neden Önemli? Bir saldırgan sisteme yerel yönetici erişimi sağladığında, Mimikatz ile o makinede oturum açmış diğer kullanıcıların (hatta domain admin'in) kimlik bilgilerini çekip ağda yanal hareket edebilir — bu yüzden LSASS koruması (Credential Guard gibi) modern Windows ortamlarında kritik bir savunma katmanıdır.