注：本笔记来自安全牛课堂，感谢倪群主，感谢苑老师！
补充：最后的一个工具非常强大！可以多学几次。
类似WCE的工具
mimikatz是大神级工具了
这个工具里面有各种模块，有相应的帮助命令。
这个模块的命令有点奇怪，反正就是提权。
查看当前已经登陆状态的账号密码详细信息
根据上面的service:: 命令，可以看到有几个对服务做操作的命令，有的服务如果影响我们工具的使用，那么就可以将他弄掉
下面这个命令是查看操作系统日志
而drop则是不会产生新的安全日志
网友评论