mimikatz 是一款windows平台下的工具，它具备很多强大的功能，最重要的是可以从lsass.exe进程中获取windows的账号明文密码。

win版本

x64 位，解决官方版本在 win server 2016 域控环境下 无法 sid::patch 的问题。

渗透必备工具。需要以管理员身份运行的命令行，进入mimikatz.exe文件夹下，运行mimikatz.exe，（*需要测试的文件，需要和mimikatz.exe放在同一文件夹下） Mimikatz命令： **提升权限 命令：privilege::debug ** cls： 清屏 standard： 标准模块，基本命令 crypto： 加密相关模块 sekurlsa： 与证书相关的模块 kerberos： kerberos模块 privilege： 提权相关模块 process： 进程相关模块 serivce： 服务相关模块 lsadump： LsaDump模块 ts： 终端服务器模块 event： 事件模块 misc： 杂项模块 token： 令牌操作模块 vault： Windows 、证书模块 minesweeper：Mine Sweeper模块 dpapi： DPAPI模块（通过API或RAW访问）[数据保护应用程序编程接口] busylight： BusyLight Module

Mimikatz Windows 密码抓取神器

获取系统密码工具，法国程序员开发的轻量级调试器，可以帮助安全测试人员抓取Windows密码，压缩包密码：novirus。由于属于黑客工具，杀毒软件会报毒，使用时可以暂时关闭实时扫描，或者设置例外处理。解压后，参考命令行提示即可方便使用

渗透测试神奇 安全检测 网络安全 读取密码

获取系统级别密码

mimikatz最新版本 嗅探hash

mimikatz 是一个来自法国的神器，能直接读取系统管理员密码明文，通杀xp win2003 win7 win2008，这个工具功能很强大，如果您能熟练运用它，就能体会到。