まず、抽出を指示するためにどのようにローカルの管理者パスワード
1.1はmimikatzにより、管理者パスワードを直接読み込みます
（ウェブシェル、良い使いやすいグラフィカルインタフェースでは、インタラクティブではないされません）
記事：特権::デバッグ//システム特権
記事：sekurlsa :: logonpassWords //クロールパスワード
1.2LaZagneツール
ローカルコンピュータのパスワードに保存されている多数の取得、強力なWindowsの、Linuxプラットフォームのためにサポートしていますが、Pythonの環境が必要です。
第二に、直接ハッシュ内のローカルリモートログイン
（ときにクラックハッシュは、この方法を使用することはできません）
ハッシュ使用リモートログインシステムは、主に通じ活用MSFは提供/窓/ SMB / PSEXECモジュール
三、ハッシュキーブルートフォース
その上にオンラインのウェブサイト