抓 Windows 密码，这 7 种技术够不够用！

在内网渗透过程中，获取 windows 系统权限后，提取本地哈希值是一项关键操作。今天我们将介绍一款功能强大的工具，它整合了七种不同的方法来转储 lsass 内存。工具的下载地址如下：

运行工具的界面如下：

如果不带任何参数运行该程序，程序会提示你输入所需的方法，参数范围为 1 到 7，每个参数对应不同的功能：

1. 使用解除挂钩技术转储 lsass 内存，并注入修改后的 mimikatz 二进制文件。
2. 使用解除挂钩技术转储 lsass 内存，并使用 MDWD 的直接系统调用注入二进制文件。
3. 使用简单的 MiniDumpWriteDump API 转储 lsass 内存。
4. 使用 MINIDUMP_CALLBACK_INFORMATION 回调转储 lsass 内存。
5. 使用进程分叉技术转储 lsass 内存。
6. 使用 MiniDumpWriteDump 的直接系统调用转储 lsass 内存。
7. 使用直接系统调用转储 lsass 内存（本机转储，带有离线解析所需的流）。

假设我们随机选择方法 5，运行结果如下：