mimikatz 2.1

mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里获取windows处于active状态账号明文密码，非常强大。 mimikatz 最近发布了它的新版本，sekurlsa模块现在使用最小的权限来读取LSASS进程内存，并在需要（切换）传递哈希值时切换更多权限。 使用 只需要两条命令： 第一条：privilege::debug //提升权限 第二条：sekurlsa::logonpasswords //抓取密码 测试截图 环境：Windows10 企业版 X64

有点老，但是可以用。

mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里获取windows处于active状态账号明文密码，非常强大。 mimikatz 最近发布了它的新版本，sekurlsa模块现在使用最小的权限来读取LSASS进程内存，并在需要（切换）传递哈希值时切换更多权限。 使用 只需要两条命令： 第一条：privilege::debug //提升权限 第二条：sekurlsa::logonpasswords //抓取密码 测试截图 环境：Windows10 企业版 X64