msf 使用 hashdump 和 wce 提取 hash

0x00：介紹 msf 在獲取 shell 後爲了更方便的進行滲透測試，可獲取主機的 hash 以及域的 hash，即用戶的密碼，存在於 c 盤下的 windos 下的 system32 下的 config 下的 sam 文件中，以 hash 加密的方式存儲，而系統開機後，hash 密碼會以明文存在於內存中，獲取 hash 的工具和方法有很多，這一節記錄下 hashdump 和 wce 的使用。

>>阅读原文<<