昨天有朋友发了个法国佬写的神器叫 mimikatz 让我们看下 神器下载地址: mimikatz_trunk.zip 还有一篇用这个神器直接从 lsass.exe 里获取windows处于active状态账号明文密码的文章 http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwords-from-lsass 自己尝试了下用 win2008 r2 x64 来测试 轻量级调试器神器 - mimikatz 最后测试

轻量级调试器神器 - mimikatz - 直接抓取 Windows 明文密码！这个神器的功能肯定不仅仅如此 在我看来它更像一个轻量级调试器可以提升进程权限 注入进程 读取进程内存等等下面展示一个 读取扫雷游戏的内存的例子我们还可以通过pause命令来挂起该进程 这个时候游戏的时间就静止了 标签：Mimikatz

mimikatz直接抓密码.zip