法國大面包 mimikatz使用方法

安裝很簡單 查看下版本 mimikatz是一款功能強大的輕量級調試神器，通過它你可以提升進程權限注入進程讀取進程內存，當然他最大的亮點也是讓阿剛最感興趣的就是他可以直接從 lsass中獲取當前處於Active系統的登錄密碼， lsass是微軟Windows系統的安全機制它主要用於本地安全和登陸策略，通常我們在登陸系統時輸入密碼之後，密碼便會儲存在 lsass內存中，經過其 wdigest 和 ts

>>阅读原文<<