windows10用户密码获取

windows10用户密码获取 简单介绍一下lsass.exe，这是是一个系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，Lsass将生成用户的访问令牌，用于启动初始外壳程序。当用户登录时，lsass.exe会在内存中自动存储用户的登录凭证，攻击者就可以利用这一点来盗取用户的信息。 环境：windows10 x64 工具：procdump+mim

>>阅读原文<<