mimikat是一个法国人写的轻量级调试器，网上流传的一直很邪乎，有人称之为神器。该工具准确的说是具有一系统的功能的。其中最让我们这些脚本小子最看中的莫过于能直接从 lsass.exe 里获取windows处于active状态账号明文密码。 下面我是以自己的xp系统为例，做的抓取的实验，具体步骤如下：……

Continue reading