Kali Linux渗透测试之提权（二）——WCE、Fgdump、Mimikatz

  1. Windows身份认证的过程 在登录目标系统时，会将输入的密码进行lmhash和nthash加密； 然后将加密后的密码与SAM账户数据库进行比对，如果比对匹配，则成功登录操作系统； 如果是远端的主机尝试进行登录目标系统，也是通过远端主机自身将输入的密码进行lmhash和nthash计算，将加密后的密文通过网络进行传输到目标主机； 所以，不论是本地还是远端登录操作系统，密码都是以密文的形式

>>阅读原文<<