Mimikatz로 LSASS 자격증명 덤핑 LSASS 메모리에서 평문/해시 자격증명을 뽑는 사실상 표준 도구. 지금은 EDR 대부분이 시그니처로 탐지하므로 직접 실행보다 LSASS 덤프 → 오프라인 파싱 조합이 실전형.