Mimikatz (tooling)

Les attributions s'appuient sur des rapports publics. Une famille listée signifie qu'au moins une fiche syscall la cite ; son absence n'implique pas un non-usage.

4 syscalls cités

NtOpenProcessToken
Ouvre le jeton d'accès associé à un processus et renvoie un handle vers celui-ci.
NtAdjustPrivilegesToken
Active ou désactive des privilèges dans un jeton d'accès spécifié.
NtQueryInformationToken
Récupère une classe d'information spécifiée sur un jeton d'accès.
NtDuplicateToken
Crée un nouveau jeton d'accès dupliquant un jeton existant, en modifiant éventuellement son type et son niveau d'impersonation.