windows10用戶密碼獲取

windows10用戶密碼獲取 簡單介紹一下lsass.exe，這是是一個系統進程，用於本地安全認證服務器，她爲winlogon服務的用戶驗證生成一個進程。如果身份驗證成功，Lsass將生成用戶的訪問令牌，用於啓動初始外殼程序。當用戶登錄時，lsass.exe會在內存中自動存儲用戶的登錄憑證，攻擊者就可以利用這一點來盜取用戶的信息。 環境：windows10 x64 工具：procdump+mim

>>阅读原文<<