https://hackita.it/tags/hacking-ad/Recent content in Hacking Ad on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 06 Feb 2026 00:00:00 +0000https://hackita.it/articoli/safetykatz/Fri, 06 Feb 2026 00:00:00 +0000https://hackita.it/articoli/safetykatz/<h1 id="safetykatz-wrapper-mimikatz-memory-only-per-credential-dumping-lsass-ed-evasione-edr" class="group/anchor-heading"> SafetyKatz: Wrapper Mimikatz Memory-Only per Credential Dumping LSASS ed Evasione EDR <a href="#safetykatz-wrapper-mimikatz-memory-only-per-credential-dumping-lsass-ed-evasione-edr" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>SafetyKatz è un wrapper di Mimikatz progettato per dump LSASS in memoria senza file su disco. Quando ottieni accesso amministrativo a un sistema Windows durante un pentest Active Directory, SafetyKatz permette estrazione credential material (NTLM hash, Kerberos ticket, plaintext password) con footprint ridotto rispetto a Mimikatz standard.</p> <p>Sviluppato da @harmj0y (Will Schroeder) del team SpecterOps/GhostPack, SafetyKatz adotta un approccio a due stadi: crea minidump del processo LSASS, poi carica reflectively una versione stripped di Mimikatz per parsing offline delle credenziali. Questo elimina l&rsquo;esecuzione diretta di mimikatz.exe su disco, riducendo detection rate di alcuni EDR legacy.</p>