提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

• 一、使用getpass内存提取windows用户密码
• • 实验环境
  • 实验步骤
• 二、使用quarkpwdump导出windows用户密码hash值
• • 实验环境
  • 实验步骤

一、使用getpass内存提取windows用户密码

实验环境

win10虚拟机，windows x64 GetPass。
虚拟机安装请参考：
Win10

实验步骤

①.在以下网址https://bbs.pediy/thread-163383.htm下载安装GetPass并解压：

②.以管理员身份打开exe文件：

二、使用quarkpwdump导出windows用户密码hash值

实验环境

win10虚拟机，quarkpwdump8 8.2。
虚拟机安装请参考：
Win10

实验步骤

①.在以下网址https://www.openwall/passwords/windows-pwdump下载quarkpwdump8 8.2安装并解压：

②在命令行环境中运行Pwdump7程序，得到当前系统中各个用户的密码Hash (包括LM和NTLM)：