Il est bien connu d'extraire de la mémoire les mots de passe en clair, le hachage, le code PIN et les tickets Kerberos.mimikatz peut également effectuer un pass-the-hash, pass-the-ticket, créer des billets d'or, jouer avec des certificats ou des clés privées, un coffre-fort ... peut-être faire du café?mimikatz est disponible en deux versions: x64 ou Win32, selon votre version de Windows (32/64 bits).La saveur Win32 ne peut pas accéder à la mémoire de processus 64 bits (comme lsass), mais peut ouvrir un minidump 32 bits sous Windows 64 bits.Certaines opérations nécessitent des privilèges d'administrateur ou un jeton SYSTEM, alors soyez conscient de l'UAC à partir de la version Vista.Plus d'informations: