实验环境：window xp系统或者win7系统 1、在官网中下载pwdump7版本（最开始我是尝试用pwdump8在win7和xp系统上做实验，结果始终有各种问题出现&a

对入侵者来说，获取Windows的口令是整个攻击过程至关重要的一环，拥有系统原来用户的口令，将使得内网渗 透和守控更加容易。Windows系统中的Hash密码值主要有LM-H

前言 在拿到一台 Windows 的管理员权限以后，可以通过多种方法获取 Windows 系统的明文密码或者 hash 值，这将有利于我们在内网中扩大渗透范围。 0x01 Mimikatz

[db:摘要]