摘要: 使用procdump64+mimikatz可实现从内存中获取明文密码 工具 首先得先获取到内存文件lsass.exe进程, 它用于本地安全和登陆策略,一般在进程管理器中能看到, 比如这样 1.导出lsass.exe (注:必须使用管理员权限) 2.执行mimikatz (注:必须使用管理员权限) 看 阅读全文
posted @ 2018-07-25 15:58 扶苏公子x 阅读(26267) 评论(2) 推荐(1) 编辑