Mimikatz
21
18
07.06.2026
20.10.2026
Profil laut MITRE ATT&CK
Mimikatz is a credential dumper capable of obtaining plaintext Windows account logins and passwords, along with many other features that make it useful for testing the security of networks.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 10 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1003.001 LSASS Memory
Credential Access
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1505.003 Web Shell
Persistence
T1684 Social Engineering
stealth
T1003 OS Credential Dumping
Credential Access
T1021 Remote Services
Lateral Movement
T1021.001 Remote Desktop Protocol
Lateral Movement
T1021.002 SMB/Windows Admin Shares
Lateral Movement
T1048 Exfiltration Over Alternative Protocol
Exfiltration
T1055 Process Injection
Privilege Escalation · stealth
T1059.003 Windows Command Shell
Execution
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
#StopRansomware: SafePay Ransomware
AI Decision Models and Their Impact on AI SOC Platforms
ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories
The Fine Art of Frustrating the Adversary
When the Whole Company Adopts AI: What It Does to Your SOC
AI-powered attack exploited PaperCut flaws to hack 395 organizations
PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances
Ungentlemanly behavior: Insights into a ransomware operation
FBI, CISA, HHS update Medusa ransomware advisory, detail RaaS affiliate model, exploited flaws and attack tools
Your Controls Block Known Attacks. What About the Behavior?
AutoPtT — Automated Pass-the-Ticket (PtT) attack. Standalone alternative to Rubeus and Mimikatz for this attack. Implemented in C#, C++, Crystal, Python and Rust
TrickDump — Dump lsass using only NTAPI functions creating 3 JSON and 1 ZIP file... and generate the MiniDump file later!
Enterprise Defenses Recovered at the Edge and Collapsed Inside
New StormEncryptor ransomware used by former Medusa affiliate
China-Linked Hackers Deploy New StormEncryptor Ransomware, Likely via N-central Flaw
#StopRansomware: Gunra Ransomware
Hackers Exploit AnySign4PC via Hacked Korean Sites to Install Backdoors Without Prompts
Toy Ghouls’ new toy: the GenieLocker ransomware
GoSerpent: a persistent threat evolves with sophisticated data collection and exfiltration
Missed incidents, persistent threats, and response gaps: Insights from compromise assessment projects
VMkatz — Extract Windows credentials directly from VM memory snapshots and virtual disks
Quellen: The Hacker News (7), BleepingComputer (3), GitHub Trending (3), Securelist (3), CISA Advisories (2), Cisco Talos (1), Sophos X-Ops (1), Industrial Cyber (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.