Windows明文密码获取

1：简介

作者为网络安全从业者，专注红蓝对抗、本文尝试通过框架性梳理的方式来整理一些细致的知识点，将它们串联起来方便记忆。
本文将探讨如下几个方面的内容：
1：无安全软件情况下获取windows明文密码的方法。
2：针对symantec为代表的各种EDR的对抗方法。
一些细节、操作流程、截图，将会以新写文档的方式来整理。哈哈，毕竟好记性不如烂笔（jian）头（pan）~~

2：前提

（1）windows2008及之前操作系统，直接运行抓取即可。
（2）windows2012及之后操作系统，需要修改注册表键值，下次登录后即可成功抓取。
将HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest的"UseLogonCredential"设置为1，类型为DWORD 32
。一句话命令如下：

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1

3：无安全软件

3.1：在线获取

当然这里在线获取是指直接在对方机器上获取，最直接且简单的方式即通过上传mimikatz到对方机器，通过mimikatz读取lsass.exe进程的内存，