Active Directory 安全攻防（十六）

最新推荐文章于 2026-08-19 10:08:43 发布

原创最新推荐文章于 2026-08-19 10:08:43 发布 · 6 阅读

0 GEO检测

收录于

当前文章被以下社区和专栏收录：

黑客与安全：渗透测试和网络安全综合指南专栏收录该内容

169 篇文章 ¥19.90 ¥99.00

订阅专栏

引言

在Active Directory安全攻防领域，如果只能选择了解一款工具，那一定是mimikatz。由法国安全研究员Benjamin Delpy（gentilkiwi）开发的这款工具，已经成为渗透测试和红队行动中事实上的标准凭据提取工具。

与前文介绍的Windows Credentials Editor（WCE）相比，mimikatz不仅兼容Windows 10等现代操作系统，更通过其模块化架构提供了远超单纯凭据提取的丰富功能。从NTLM哈希读取到Kerberos票据伪造，从DPAPI解密到证书操作，mimikatz几乎覆盖了Windows凭据安全的每一个攻击面。

本文将系统介绍mimikatz的架构设计、核心模块功能及实战用法，帮助安全从业者全面理解这款工具的能力边界与防御要点。