mimikatz

众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。
mimikatz 还能执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问凭证保管库……甚至可能煮杯咖啡？
mimikatz 有两种版本：x64 或 Win32，取决于你的 Windows 版本（32位/64位）。
Win32 版本无法访问 64 位进程内存（如 lsass），但在 64 位 Windows 下可打开 32 位小型转储文件。
部分操作需要管理员权限或 SYSTEM 权限令牌，因此请注意 Vista 及以上版本的 UAC。
更多信息：https://github.com/gentilkiwi/mimikatz/wiki