Руководство по отсутствию Мимикаца

[ADMIN]

The Mimikatz Missing Manual

The definitive guide to Mimikatz and Kekeo, originally developed as private training with help from Benjamin Delpy.

darkoperator.github.io

Моей целью было создать «Недостающее руководство» — документацию, в которой объясняются не только команды, но и причины и способы манипулирования протоколами Windows.
Части:

• Основы: настройка среды и базовый синтаксис.
• Внутреннее устройство системы: как Windows обрабатывает токены, процессы и службы.
• LSASS и учетные данные: сердце Mimikatz — извлечение секретов из памяти.
• Kerberos Deep Dive: билеты, подделка и делегирование.
• PKI и сертификаты: идентификаторы на основе аппаратного и программного обеспечения.
• Доменная стойкость: владение каталогом посредством репликации.
•DPAPI: разблокировка секретов в состоянии покоя.