直接获取Windows明文密码神器mimikatz

法国人写的渗透神器，叫 mimikatz，可以直接从 lsass.exe 里获取windows处于active状态账号明文密码。 经测试，通杀： Windows XP (部分可以) Windows Server 2003 Windows Server 2008 x86/x64 Windows Server 2008 R2 Windows Vista Windows 7 Windows 7 SP1 不管密码复杂度多高，包含数字 大小写字母 特殊字符的密码，一样能抓出明文密码来。 这个神器的功能不仅仅如此，它更像一个轻量级调试器，可以提升进程权限 注入进程 读取进程内存等等... 绝对值得研究！