Mimikatz中sekurlsa::wdigest的实现

0x00 前言Mimikatz中sekurlsa::wdigest是渗透测试中经常会用到的功能，它能够从lsass进程中提取凭据，通常可获得已登录用户的明文口令(Windows Server 2008 R2及更高版本的系统默认无法获得，需要修改注册表等待用户再次登录才能获得)。XPN在他的博客中记录了对WDigest的研究心得，开源了一个POC，通过C++实现了在Win10_1809 x64下从lsass进程中提取凭据。本文将会对XPN的POC进行扩展，使其支持Win7/Win8/Windows Server2008/Windows Server2008 R2/Windows Server2012/Windows Server2012 R2，记录程序实现的细节与过程。XPN的博客：https://blog.xpnsec.com/exploring-mimikatz-part-1/POC：https://gist.github.com/xpn/12a6907a2fce97296428221b3bd3b394 0x02 简介本文将要介绍以下内容：· 实现思路· 程序实现细节 0x03 实现思路1.提升至Debug权限。2. ………………………………