引言在Active Directory安全攻防领域，如果只能选择了解一款工具，那一定是mimikatz。由法国安全研究员Benjamin Delpy（gentilkiwi）开发的这款工具，已经成为渗透测试和红队行动中事实上的标准凭据提取工具。与前文介绍的Windows Credentials Editor（WCE）相比，mimikatz不仅兼容Windows 10等现代操作系统，更通过其模块化架构提供了远超单纯凭据提取的丰富功能。从NTLM哈希读取到Kerberos票据伪造，从DPAPI解密到证书操作，mimikatz几乎覆盖了Windows凭据安全的每一个攻击面。本文将系统介绍mimikatz的架构设计、核心模块功能及实战用法，帮助安全从业者全面理解这款工具的能力边界与防御要点。一、工具概述1.1 基本信息属性说明工具名称mimikatz开发者Benjamin Delpy（gentilkiwi）开源地址https://gith