Kali滲透測試之提權2——WCE、fgdump、mimikatz

一、WINDOWS身份認證過程     在登錄窗口輸入賬號和密碼後，winlogon.exe會將輸入的密碼進行lmhash和nthash加密；     然後將加密後的密碼與SAM賬戶數據庫進行比對，如果比對匹配，則成功登錄操作系統（本地登錄）；     如果網絡中的一臺主機嘗試遠程登錄另一臺主機，登錄的賬號和密碼也是通過本地計算機將輸入的密碼進行lmhash和nthash計算，然後將加密後的密文通

>>阅读原文<<