Mimikatz

Description

Mimikatz is a legitimate credential dumping tool that extracts passwords, hashes, and tickets from Windows memory, and cyberattackers frequently use it to harvest credentials after gaining a foothold. Its creator maintains it as a security research tool, and its techniques exposed weaknesses in Windows authentication that reshaped enterprise defense. Because it is a staple of post exploitation, defenders should alert on its behaviors and constrain where credential access tooling can run.

Stats

First seen: January 2022
Last seen: October 2026

MITRE ATT&CK techniques

17 techniques across 5 tactics.

TA0003 Persistence

T1098Account Manipulation
T1547Boot or Logon Autostart Execution
- T1547.005Security Support Provider

TA0005 Stealth

T1134Access Token Manipulation
- T1134.005SID-History Injection

TA0006 Credential Access

T1003OS Credential Dumping
- T1003.002Security Account Manager
- T1003.001LSASS Memory
- T1003.004LSA Secrets
- T1003.006DCSync
T1552Unsecured Credentials
- T1552.004Private Keys
T1555Credentials from Password Stores
- T1555.003Credentials from Web Browsers
- T1555.004Windows Credential Manager
T1558Steal or Forge Kerberos Tickets
- T1558.001Golden Ticket
- T1558.002Silver Ticket
T1649Steal or Forge Authentication Certificates

TA0008 Lateral Movement

T1550Use Alternate Authentication Material
- T1550.002Pass the Hash
- T1550.003Pass the Ticket

TA0112 Defense Impairment

T1207Rogue Domain Controller

Associated campaigns

Alert name variants

Alert Name	Engine
Application.HackTool.Mimikatz.1	AV
Application.HackTool.Mimikatz.5	AV
Application.HackTool.Mimikatz.AE	AV
Application.HackTool.Mimikatz.AF	AV
Application.HackTool.Mimikatz.AG	AV
Application.HackTool.Mimikatz.AI	AV
Application.HackTool.Mimikatz.AQ	AV
Application.HackTool.Mimikatz.O	AV
Application.HackTool.Mimikatz.Q	AV
Application.HackTool.Mimikatz.S	AV
Application.HackTool.Mimikatz.X	AV
Application.HackTool.Mimikatz.Z	AV
ByteCode-MSIL.Hacktool.Mimikatz	ATP Sandbox Adv. Heuristics
DeepScan:Generic.Application.Mimikatz.D.FFFFFFFE	AV
Dump:Generic.Application.Mimikatz.A.FFFFFFFE	ATP Sandbox Adv. HeuristicsAV
Dump:Generic.Application.Mimikatz.D.FFFFFFFE	ATP Sandbox Adv. HeuristicsAV
Dump:Generic.Application.Mimikatz.D.FFFFFFFE:70CC3	ATP Sandbox Adv. Heuristics
Dump:Generic.Application.Mimikatz.D.FFFFFFFE:DE9B4	ATP Sandbox Adv. Heuristics
Dump:Generic.Mimikatz.A.FFFFFFFE	ATP Sandbox Adv. HeuristicsAV
Gen:Heur.Mimikatz.1	AV
Gen:Variant.Mimikatz.10	AV
Gen:Variant.Mimikatz.13	AV
Gen:Variant.Mimikatz.5	AV
Generic.Application.Mimikatz.A.012B1111	AV
Generic.Application.Mimikatz.A.013369DD	AV
Generic.Application.Mimikatz.A.01BF5D10	AV
Generic.Application.Mimikatz.A.01DC5B1B	AV
Generic.Application.Mimikatz.A.0224DA53	AV
Generic.Application.Mimikatz.A.02B2AE15	AV
Generic.Application.Mimikatz.A.02D7A0D2	AV
Generic.Application.Mimikatz.A.03568752	AV
Generic.Application.Mimikatz.A.03A3D9CA	AV
Generic.Application.Mimikatz.A.03B01F0F	AV
Generic.Application.Mimikatz.A.03B7F77F	AV
Generic.Application.Mimikatz.A.04508466	AV
Generic.Application.Mimikatz.A.04A55E1A	AV
Generic.Application.Mimikatz.A.0538BADD	AV
Generic.Application.Mimikatz.A.05412811	AV
Generic.Application.Mimikatz.A.05583852	AV
Generic.Application.Mimikatz.A.0559585C	AV
Generic.Application.Mimikatz.A.05B77D60	AV
Generic.Application.Mimikatz.A.06C0E24E	AV
Generic.Application.Mimikatz.A.076B6FD9	AV
Generic.Application.Mimikatz.A.077C5CEF	AV
Generic.Application.Mimikatz.A.078CF74B	AV
Generic.Application.Mimikatz.A.079BE11D	AV
Generic.Application.Mimikatz.A.081D4250	AV
Generic.Application.Mimikatz.A.08AF19F3	AV
Generic.Application.Mimikatz.A.092C1454	AV
Generic.Application.Mimikatz.A.095397A8	AV
Generic.Application.Mimikatz.A.0960C1EF	AV
Generic.Application.Mimikatz.A.0D30C206	AV
Generic.Application.Mimikatz.A.0D3973F9	AV
Generic.Application.Mimikatz.A.0D8D85AB	AV
Generic.Application.Mimikatz.A.0DB4FFC2	AV
Generic.Application.Mimikatz.A.10D2849A	AV
Generic.Application.Mimikatz.A.115D9982	AV
Generic.Application.Mimikatz.A.117612BF	AV
Generic.Application.Mimikatz.A.12CEF66C	AV
Generic.Application.Mimikatz.A.13066A26	AV
Generic.Application.Mimikatz.A.13815674	AV
Generic.Application.Mimikatz.A.1397A70C	AV
Generic.Application.Mimikatz.A.139D331C	AV
Generic.Application.Mimikatz.A.151B3AEC	AV
Generic.Application.Mimikatz.A.15519D9B	AV
Generic.Application.Mimikatz.A.1647B642	AV
Generic.Application.Mimikatz.A.16C5CB56	AV
Generic.Application.Mimikatz.A.188CC9D3	AV
Generic.Application.Mimikatz.A.18F1F393	AV
Generic.Application.Mimikatz.A.1933B254	AV
Generic.Application.Mimikatz.A.19B69E15	AV
Generic.Application.Mimikatz.A.19E7CC0D	AV
Generic.Application.Mimikatz.A.1B3D2C88	AV
Generic.Application.Mimikatz.A.1C1C4200	AV
Generic.Application.Mimikatz.A.1CA5F37C	AV
Generic.Application.Mimikatz.A.1D8DD5EB	AV
Generic.Application.Mimikatz.A.1DADDDF0	AV
Generic.Application.Mimikatz.A.1FC2ED7D	AV
Generic.Application.Mimikatz.A.1FEA09AE	AV
Generic.Application.Mimikatz.A.2043E9C7	AV
Generic.Application.Mimikatz.A.21EFBE93	AV
Generic.Application.Mimikatz.A.22D9D266	AV
Generic.Application.Mimikatz.A.22E3BB56	AV
Generic.Application.Mimikatz.A.22F823D7	AV
Generic.Application.Mimikatz.A.2312F0C7	AV
Generic.Application.Mimikatz.A.2358764B	AV
Generic.Application.Mimikatz.A.23CC68FE	AV
Generic.Application.Mimikatz.A.23CD4EF3	AV
Generic.Application.Mimikatz.A.24BA2C6E	AV
Generic.Application.Mimikatz.A.254792B1	AV
Generic.Application.Mimikatz.A.2588F932	AV
Generic.Application.Mimikatz.A.26802DFC	AV
Generic.Application.Mimikatz.A.26DD57C3	AV
Generic.Application.Mimikatz.A.27AD13AE	AV
Generic.Application.Mimikatz.A.2A91FCDD	AV
Generic.Application.Mimikatz.A.2AA5B870	AV
Generic.Application.Mimikatz.A.2AB0BDA8	AV
Generic.Application.Mimikatz.A.2ACD3F00	AV
Generic.Application.Mimikatz.A.2AD3B5A9	AV
Generic.Application.Mimikatz.A.2AD78BF0	AV
Generic.Application.Mimikatz.A.2AEB4DB5	AV
Generic.Application.Mimikatz.A.2B74C2E8	AV
Generic.Application.Mimikatz.A.2C224655	AV
Generic.Application.Mimikatz.A.2C275EDC	AV
Generic.Application.Mimikatz.A.2D6B8070	AV
Generic.Application.Mimikatz.A.2E066066	AV
Generic.Application.Mimikatz.A.2E7084B9	AV
Generic.Application.Mimikatz.A.2EAFCDB0	AV
Generic.Application.Mimikatz.A.2EEC4AFD	AV
Generic.Application.Mimikatz.A.2F62F18D	AV
Generic.Application.Mimikatz.A.305A3077	AV
Generic.Application.Mimikatz.A.30C6FABE	AV
Generic.Application.Mimikatz.A.30F64855	AV
Generic.Application.Mimikatz.A.326E4183	AV
Generic.Application.Mimikatz.A.32822B7B	AV
Generic.Application.Mimikatz.A.341C795D	AV
Generic.Application.Mimikatz.A.352FB094	AV
Generic.Application.Mimikatz.A.35D7B9EC	AV
Generic.Application.Mimikatz.A.3648AAD1	AV
Generic.Application.Mimikatz.A.36BE3F2C	AV
Generic.Application.Mimikatz.A.387EE326	AV
Generic.Application.Mimikatz.A.3A6555B3	AV
Generic.Application.Mimikatz.A.3AA0E895	AV
Generic.Application.Mimikatz.A.3BBA2077	AV
Generic.Application.Mimikatz.A.3CA535C0	AV
Generic.Application.Mimikatz.A.3D021C51	AV
Generic.Application.Mimikatz.A.3E41C71C	AV
Generic.Application.Mimikatz.A.3EB947A6	AV
Generic.Application.Mimikatz.A.3F8F5A02	AV
Generic.Application.Mimikatz.A.40EAF548	AV
Generic.Application.Mimikatz.A.42C92224	AV
Generic.Application.Mimikatz.A.43C9BEAD	AV
Generic.Application.Mimikatz.A.43CDD152	AV
Generic.Application.Mimikatz.A.43D0D6E7	AV
Generic.Application.Mimikatz.A.44838A01	AV
Generic.Application.Mimikatz.A.44961CFD	AV
Generic.Application.Mimikatz.A.45514FF2	AV
Generic.Application.Mimikatz.A.46B69269	AV
Generic.Application.Mimikatz.A.46CB97E8	AV
Generic.Application.Mimikatz.A.4736B35B	AV
Generic.Application.Mimikatz.A.4758024F	AV
Generic.Application.Mimikatz.A.478DCD4A	AV
Generic.Application.Mimikatz.A.494A5582	AV
Generic.Application.Mimikatz.A.499075E3	AV
Generic.Application.Mimikatz.A.49FCDC6A	AV
Generic.Application.Mimikatz.A.4BBF8CBD	AV
Generic.Application.Mimikatz.A.4C004D10	AV
Generic.Application.Mimikatz.A.4C999A35	AV
Generic.Application.Mimikatz.A.4D37B9FE	AV
Generic.Application.Mimikatz.A.4D5CFF4A	AV
Generic.Application.Mimikatz.A.4D8E9524	AV
Generic.Application.Mimikatz.A.4DBD3222	AV
Generic.Application.Mimikatz.A.4DD34ACE	AV
Generic.Application.Mimikatz.A.50C33B39	AV
Generic.Application.Mimikatz.A.519315CB	AV
Generic.Application.Mimikatz.A.51B9F41B	AV
Generic.Application.Mimikatz.A.530B71EF	AV
Generic.Application.Mimikatz.A.5399A79D	AV
Generic.Application.Mimikatz.A.540D2E64	AV
Generic.Application.Mimikatz.A.5850816E	AV
Generic.Application.Mimikatz.A.589267A0	AV
Generic.Application.Mimikatz.A.58A96ED8	AV
Generic.Application.Mimikatz.A.590475FA	AV
Generic.Application.Mimikatz.A.59238FA7	AV
Generic.Application.Mimikatz.A.59275BD0	AV
Generic.Application.Mimikatz.A.5949300E	AV
Generic.Application.Mimikatz.A.596997A4	AV
Generic.Application.Mimikatz.A.5986B5B2	AV
Generic.Application.Mimikatz.A.59DC76A5	AV
Generic.Application.Mimikatz.A.59FAFB50	AV
Generic.Application.Mimikatz.A.5A08B9DD	AV
Generic.Application.Mimikatz.A.5AE8A390	AV
Generic.Application.Mimikatz.A.5B866BCF	AV
Generic.Application.Mimikatz.A.5C8A917E	AV
Generic.Application.Mimikatz.A.5D5D31E8	AV
Generic.Application.Mimikatz.A.5DC001DF	AV
Generic.Application.Mimikatz.A.5E02A63C	AV
Generic.Application.Mimikatz.A.5E930720	AV
Generic.Application.Mimikatz.A.5EC8E3BF	AV
Generic.Application.Mimikatz.A.5F91763A	AV
Generic.Application.Mimikatz.A.5FA394EE	AV
Generic.Application.Mimikatz.A.5FAB5507	AV
Generic.Application.Mimikatz.A.60944C50	AV
Generic.Application.Mimikatz.A.60DBE580	AV
Generic.Application.Mimikatz.A.61846901	AV
Generic.Application.Mimikatz.A.61F94A63	AV
Generic.Application.Mimikatz.A.62F594C0	AV
Generic.Application.Mimikatz.A.63F48A10	AV
Generic.Application.Mimikatz.A.648F0AC9	AV
Generic.Application.Mimikatz.A.669B5618	AV
Generic.Application.Mimikatz.A.674CE35D	AV
Generic.Application.Mimikatz.A.676DC9C8	AV
Generic.Application.Mimikatz.A.677BD214	AV
Generic.Application.Mimikatz.A.67B5246D	AV
Generic.Application.Mimikatz.A.67ED2466	AV
Generic.Application.Mimikatz.A.68C631DC	AV
Generic.Application.Mimikatz.A.696AD67D	AV
Generic.Application.Mimikatz.A.69DF91B8	AV
Generic.Application.Mimikatz.A.6ADE3E26	AV
Generic.Application.Mimikatz.A.6EEB250D	AV
Generic.Application.Mimikatz.A.705FB2FE	AV
Generic.Application.Mimikatz.A.7066E280	AV
Generic.Application.Mimikatz.A.711CC903	AV
Generic.Application.Mimikatz.A.71A96107	AV
Generic.Application.Mimikatz.A.7236BD36	AV
Generic.Application.Mimikatz.A.726BB55E	AV
Generic.Application.Mimikatz.A.73FBF2A5	AV
Generic.Application.Mimikatz.A.75B8FB94	AV
Generic.Application.Mimikatz.A.75B94362	AV
Generic.Application.Mimikatz.A.75C44B7D	AV
Generic.Application.Mimikatz.A.75CC8A9E	AV
Generic.Application.Mimikatz.A.75DCD4F9	AV
Generic.Application.Mimikatz.A.7755EA53	AV
Generic.Application.Mimikatz.A.77D5E972	AV
Generic.Application.Mimikatz.A.79146D7B	AV
Generic.Application.Mimikatz.A.79502DC9	AV
Generic.Application.Mimikatz.A.79A6AFAE	AV
Generic.Application.Mimikatz.A.7A67CE7A	AV
Generic.Application.Mimikatz.A.7ACF5D60	AV
Generic.Application.Mimikatz.A.7C151C71	AV
Generic.Application.Mimikatz.A.7C80E57E	AV
Generic.Application.Mimikatz.A.7DE1B743	AV
Generic.Application.Mimikatz.A.7F3F3E0E	AV
Generic.Application.Mimikatz.A.7F744287	AV
Generic.Application.Mimikatz.A.81859732	AV
Generic.Application.Mimikatz.A.821F8CBA	AV
Generic.Application.Mimikatz.A.82682C13	AV
Generic.Application.Mimikatz.A.8298DFC0	AV
Generic.Application.Mimikatz.A.82A538E8	AV
Generic.Application.Mimikatz.A.837F5983	AV
Generic.Application.Mimikatz.A.83AD1074	AV
Generic.Application.Mimikatz.A.84011F13	AV
Generic.Application.Mimikatz.A.855E5648	AV
Generic.Application.Mimikatz.A.8758DABA	AV
Generic.Application.Mimikatz.A.88E132F7	AV
Generic.Application.Mimikatz.A.8990AB4B	AV
Generic.Application.Mimikatz.A.89FFCA35	AV
Generic.Application.Mimikatz.A.8B86D9DE	AV
Generic.Application.Mimikatz.A.8D12856D	AV
Generic.Application.Mimikatz.A.8D2F9F3D	AV
Generic.Application.Mimikatz.A.8D7BAECD	AV
Generic.Application.Mimikatz.A.8DF18300	AV
Generic.Application.Mimikatz.A.8F9B3B17	AV
Generic.Application.Mimikatz.A.8FFE4A5C	AV
Generic.Application.Mimikatz.A.902E45C6	AV
Generic.Application.Mimikatz.A.90475B97	AV
Generic.Application.Mimikatz.A.931C7A85	AV
Generic.Application.Mimikatz.A.93482434	AV
Generic.Application.Mimikatz.A.93845C7D	AV
Generic.Application.Mimikatz.A.93AAE10C	AV
Generic.Application.Mimikatz.A.945E90A5	AV
Generic.Application.Mimikatz.A.958D53B1	AV
Generic.Application.Mimikatz.A.9593FB80	AV
Generic.Application.Mimikatz.A.95B74BC8	AV
Generic.Application.Mimikatz.A.969E78CE	AV
Generic.Application.Mimikatz.A.96AAB35D	AV
Generic.Application.Mimikatz.A.96D39F55	AV
Generic.Application.Mimikatz.A.97CFC7C0	AV
Generic.Application.Mimikatz.A.980885BB	AV
Generic.Application.Mimikatz.A.986ACC8E	AV
Generic.Application.Mimikatz.A.9A746723	AV
Generic.Application.Mimikatz.A.9A9312CF	AV
Generic.Application.Mimikatz.A.9CA7D450	AV
Generic.Application.Mimikatz.A.9CC046CB	AV
Generic.Application.Mimikatz.A.9D7D635A	AV
Generic.Application.Mimikatz.A.9DDE0237	AV
Generic.Application.Mimikatz.A.9DE7A043	AV
Generic.Application.Mimikatz.A.9E3855D3	AV
Generic.Application.Mimikatz.A.9E7174E5	AV
Generic.Application.Mimikatz.A.9E7849FC	AV
Generic.Application.Mimikatz.A.9EBB0A5E	AV
Generic.Application.Mimikatz.A.9EF0DF42	AV
Generic.Application.Mimikatz.A.9F73C55A	AV
Generic.Application.Mimikatz.A.9F9AE698	AV
Generic.Application.Mimikatz.A.A10F3C80	AV
Generic.Application.Mimikatz.A.A182F601	AV
Generic.Application.Mimikatz.A.A1908DAD	AV
Generic.Application.Mimikatz.A.A199BC22	AV
Generic.Application.Mimikatz.A.A1D98AD8	AV
Generic.Application.Mimikatz.A.A28EEA3B	AV
Generic.Application.Mimikatz.A.A2B84627	AV
Generic.Application.Mimikatz.A.A42C91A1	AV
Generic.Application.Mimikatz.A.A4685799	AV
Generic.Application.Mimikatz.A.A505C7D7	AV
Generic.Application.Mimikatz.A.A868B067	AV
Generic.Application.Mimikatz.A.A8C92972	AV
Generic.Application.Mimikatz.A.A8EA0147	AV
Generic.Application.Mimikatz.A.ABCE666F	AV
Generic.Application.Mimikatz.A.AC530D5E	AV
Generic.Application.Mimikatz.A.AC8E8798	AV
Generic.Application.Mimikatz.A.AE5C6DB3	AV
Generic.Application.Mimikatz.A.B1A5A13A	AV
Generic.Application.Mimikatz.A.B2732F05	AV
Generic.Application.Mimikatz.A.B386D4C2	AV
Generic.Application.Mimikatz.A.B42CBBB6	AV
Generic.Application.Mimikatz.A.B51CE778	AV
Generic.Application.Mimikatz.A.B5B11224	AV
Generic.Application.Mimikatz.A.B66403D1	AV
Generic.Application.Mimikatz.A.B6B8519B	AV
Generic.Application.Mimikatz.A.B6B8CF67	AV
Generic.Application.Mimikatz.A.B798D0C0	AV
Generic.Application.Mimikatz.A.B87C76A8	AV
Generic.Application.Mimikatz.A.B8893379	AV
Generic.Application.Mimikatz.A.B8C23A4F	AV
Generic.Application.Mimikatz.A.B98F1F12	AV
Generic.Application.Mimikatz.A.BCC7CC21	AV
Generic.Application.Mimikatz.A.BD08B7A7	AV
Generic.Application.Mimikatz.A.BD289546	AV
Generic.Application.Mimikatz.A.C0438829	AV
Generic.Application.Mimikatz.A.C0815481	AV
Generic.Application.Mimikatz.A.C143B7A0	AV
Generic.Application.Mimikatz.A.C21C38A2	AV
Generic.Application.Mimikatz.A.C2C73CFE	AV
Generic.Application.Mimikatz.A.C319A0B8	AV
Generic.Application.Mimikatz.A.C3435798	AV
Generic.Application.Mimikatz.A.C45F5B8C	AV
Generic.Application.Mimikatz.A.C4F5D965	AV
Generic.Application.Mimikatz.A.C8323A2F	AV
Generic.Application.Mimikatz.A.C87C43B7	AV
Generic.Application.Mimikatz.A.C8D0772B	AV
Generic.Application.Mimikatz.A.C96F3614	AV
Generic.Application.Mimikatz.A.CA4B403A	AV
Generic.Application.Mimikatz.A.CB179840	AV
Generic.Application.Mimikatz.A.CB3D5B4E	AV
Generic.Application.Mimikatz.A.CC1E41F2	AV
Generic.Application.Mimikatz.A.CC1F65CA	AV
Generic.Application.Mimikatz.A.CDE35EB9	AV
Generic.Application.Mimikatz.A.CDEFEC9B	AV
Generic.Application.Mimikatz.A.CE395851	AV
Generic.Application.Mimikatz.A.CE9C0BC9	AV
Generic.Application.Mimikatz.A.CFA82E50	AV
Generic.Application.Mimikatz.A.CFDFDF18	AV
Generic.Application.Mimikatz.A.D0583D2D	AV
Generic.Application.Mimikatz.A.D319E1D3	AV
Generic.Application.Mimikatz.A.D48D67B3	AV
Generic.Application.Mimikatz.A.D534F3E1	AV
Generic.Application.Mimikatz.A.D698C2F8	AV
Generic.Application.Mimikatz.A.D7C694BA	AV
Generic.Application.Mimikatz.A.D7CD45D8	AV
Generic.Application.Mimikatz.A.D8A78233	AV
Generic.Application.Mimikatz.A.D8B8CF44	AV
Generic.Application.Mimikatz.A.DA9C7FD9	AV
Generic.Application.Mimikatz.A.DADA261E	AV
Generic.Application.Mimikatz.A.DAF977DD	AV
Generic.Application.Mimikatz.A.DB5370D1	AV
Generic.Application.Mimikatz.A.DB5F39E3	AV
Generic.Application.Mimikatz.A.DBBAFF00	AV
Generic.Application.Mimikatz.A.DCD5C43B	AV
Generic.Application.Mimikatz.A.DD7C2687	AV
Generic.Application.Mimikatz.A.DD91B202	AV
Generic.Application.Mimikatz.A.DDAAFCDD	AV
Generic.Application.Mimikatz.A.DE13BF4A	AV
Generic.Application.Mimikatz.A.DEE22491	AV
Generic.Application.Mimikatz.A.DF7BA450	AV
Generic.Application.Mimikatz.A.E01CAB62	AV
Generic.Application.Mimikatz.A.E02E7918	AV
Generic.Application.Mimikatz.A.E0839C1F	AV
Generic.Application.Mimikatz.A.E087DD5E	AV
Generic.Application.Mimikatz.A.E1264363	AV
Generic.Application.Mimikatz.A.E2196A06	AV
Generic.Application.Mimikatz.A.E2B38A3F	AV
Generic.Application.Mimikatz.A.E3811DBB	AV
Generic.Application.Mimikatz.A.E3A33DFD	AV
Generic.Application.Mimikatz.A.E3BF92A6	AV
Generic.Application.Mimikatz.A.E42FD1FB	AV
Generic.Application.Mimikatz.A.E5498C57	AV
Generic.Application.Mimikatz.A.E5688F48	AV
Generic.Application.Mimikatz.A.E7805151	AV
Generic.Application.Mimikatz.A.E7A2D7E1	AV
Generic.Application.Mimikatz.A.E8F6D320	AV
Generic.Application.Mimikatz.A.EA3F00AC	AV
Generic.Application.Mimikatz.A.EBD466B2	AV
Generic.Application.Mimikatz.A.EC2A83FB	AV
Generic.Application.Mimikatz.A.EC71D93E	AV
Generic.Application.Mimikatz.A.EC9B5352	AV
Generic.Application.Mimikatz.A.ED949DF9	AV
Generic.Application.Mimikatz.A.EDD92521	AV
Generic.Application.Mimikatz.A.EE7385FF	AV
Generic.Application.Mimikatz.A.EEF386DC	AV
Generic.Application.Mimikatz.A.EF81EAC1	AV
Generic.Application.Mimikatz.A.EFFF2DDD	AV
Generic.Application.Mimikatz.A.F042D410	AV
Generic.Application.Mimikatz.A.F0D6B949	AV
Generic.Application.Mimikatz.A.F1090690	AV
Generic.Application.Mimikatz.A.F18E67FF	AV
Generic.Application.Mimikatz.A.F297CC7E	AV
Generic.Application.Mimikatz.A.F36829F6	AV
Generic.Application.Mimikatz.A.F3CDF3B4	AV
Generic.Application.Mimikatz.A.F40A7BAD	AV
Generic.Application.Mimikatz.A.F584A849	AV
Generic.Application.Mimikatz.A.F7A4F0BF	AV
Generic.Application.Mimikatz.A.F8A6A893	AV
Generic.Application.Mimikatz.A.F97F42E4	AV
Generic.Application.Mimikatz.A.FA2E85D1	AV
Generic.Application.Mimikatz.A.FB69AFF7	AV
Generic.Application.Mimikatz.A.FB7CDBEA	AV
Generic.Application.Mimikatz.A.FB8DBB7A	AV
Generic.Application.Mimikatz.A.FD9FF2C6	AV
Generic.Application.Mimikatz.A.FEA440F1	AV
Generic.Application.Mimikatz.A.FEEAE930	AV
Generic.Application.Mimikatz.A.FFEDC17C	AV
Generic.Application.Mimikatz.D.015E9D29	AV
Generic.Application.Mimikatz.D.046886B2	AV
Generic.Application.Mimikatz.D.0468F432	AV
Generic.Application.Mimikatz.D.073F2885	AV
Generic.Application.Mimikatz.D.08CC5D54	AV
Generic.Application.Mimikatz.D.1D4062DB	AV
Generic.Application.Mimikatz.D.1F1FF121	AV
Generic.Application.Mimikatz.D.1FE31772	AV
Generic.Application.Mimikatz.D.2628B023	AV
Generic.Application.Mimikatz.D.2A0720E7	AV
Generic.Application.Mimikatz.D.4F91999A	AV
Generic.Application.Mimikatz.D.5A287B4C	AV
Generic.Application.Mimikatz.D.70073E2E	AV
Generic.Application.Mimikatz.D.798954C8	AV
Generic.Application.Mimikatz.D.9509D27F	AV
Generic.Application.Mimikatz.D.99309F51	AV
Generic.Application.Mimikatz.D.9EA0F3A8	AV
Generic.Application.Mimikatz.D.A62C4633	AV
Generic.Application.Mimikatz.D.A715F28B	AV
Generic.Application.Mimikatz.D.B1786CD7	AV
Generic.Application.Mimikatz.D.B78E04E4	AV
Generic.Application.Mimikatz.D.B8503E33	AV
Generic.Application.Mimikatz.D.BA26D99C	AV
Generic.Application.Mimikatz.D.BA2B2C9E	AV
Generic.Application.Mimikatz.D.BD385624	AV
Generic.Application.Mimikatz.D.BF22753F	AV
Generic.Application.Mimikatz.D.D2C272CC	AV
Generic.Application.Mimikatz.D.E00EABAA	AV
Generic.Application.Mimikatz.D.E14834B9	AV
Generic.Application.Mimikatz.D.F37B9346	AV
Generic.Application.Mimikatz.D.FDC5C446	AV
Generic.Mimikatz.A.05A726DE	AV
Generic.Mimikatz.A.188CC9D3	AV
Generic.Mimikatz.A.2DD28B61	AV
Generic.Mimikatz.A.2F62F18D	AV
Generic.Mimikatz.A.44A24846	AV
Generic.Mimikatz.A.4B07284F	AV
Generic.Mimikatz.A.530B71EF	AV
Generic.Mimikatz.A.563113EF	AV
Generic.Mimikatz.A.5CD4D2DB	AV
Generic.Mimikatz.A.73FBF2A5	AV
Generic.Mimikatz.A.9596A272	AV
Generic.Mimikatz.A.B42CBBB6	AV
Generic.Mimikatz.A.E01CAB62	AV
Generic.Mimikatz.A.ECED34EE	AV
Generic.Mimikatz.A.ED077625	AV
Generic.Mimikatz.A.ED8E5532	AV
Generic.Mimikatz.A.F052A859	AV
Script-PowerShell.Hacktool.Mimikatz	ATP Sandbox Adv. Heuristics
Trojan.HackTool.Mimikatz.1	AV
Trojan.HackTool.Mimikatz.2	AV
Trojan.Mimikatz.2	AV
Trojan.Mimikatz.42	AV
Trojan.Mimikatz.46	AV
Trojan.Mimikatz.49	AV
Trojan.Mimikatz.54	AV
Trojan.Mimikatz.B	AV
Trojan.Mimikatz.E	AV
Win32.Exploit.Mimikatz	ATP Sandbox Adv. Heuristics
Win32.Hacktool.Mimikatz	ATP Sandbox Adv. Heuristics
Win32.Trojan.Mimikatz	ATP Sandbox Adv. Heuristics
Win64.Hacktool.Mimikatz	ATP Sandbox Adv. Heuristics
Win64.PUA.Mimikatz	ATP Sandbox Adv. Heuristics
Win64.Spyware.Mimikatz	ATP Sandbox Adv. Heuristics

Related IPS Signatures

Signature Name	Engine
MALWARE-CNC Win.Mimikatz.MSV C2 exfiltration traffic detected	IPS-SWG
MALWARE-OTHER Win.Trojan.Mimikatz binary download	IPS-SWG
MALWARE-OTHER Win.Trojan.Mimikatz inbound payload download	IPS-SWG