最近遇到了一件比较尴尬的事，很久之前连过的内网突然抽风要我重新输入密码，碰巧我又给忘了，百度了一下说可以在Windows凭据中查看，然后我发现Web凭据确实可以查看，但Windows凭据并不能，我就想为什么在我电脑上保存的凭据我看不了密码，有没有什么办法能看到呢？还真可以，答案就是mimikatz
话不多说，直接进入主题，我们需要先下载mimikatz，注意2.1.1会报错，这里提供2.2.0
链接：/s/1BmmjlkapyYQzYLE61Oz_zQ
提取码：rren
下载好后，请先关闭杀毒软件，然后解压，里面应该是这样
然后管理员运行第一个exe文件，注意不要被杀毒软件隔离了
运行后就很简单了，输入以下两条指令
privilege::debug //提升权限
sekurlsa::logonpasswords //抓取密码
运行成功的话就能看见保存过的密码了，附上成功图
这里就可以看到抓取的结果
Ok，完事
