前面介紹過wce，這里再分享三個比較常用的類似工具：pwdump、fgdump、mimikatz
這三個工具都能在kali里找到。
pwdump在kali的存放位置是：/usr/share/windows-binaries/fgdump，不同的版本可能會有一些區別，但是前面兩層文件夾應該是一樣的。
pwdump.exe
將可執行文件傳到Windows系統中，如果你的目標系統是Windows10，那就別使用pwdump了，因為系統底層已經限制訪問SCM。
Failed to open SCM
順便提一句，現在主流的安全工具都已經將pwdump標記為了木馬程序，所以在傳文件前，最好將安全工具關閉。
在舊一點的Windows系統還是挺好用的，比如在WindowsXp：
pwdump.exe localhost
獲取的賬戶信息中可能會帶有一些星號或者亂碼，是工具不穩定的原因，可以多執行幾次。得到賬戶名、密碼的LMhash和NThash之后，就可以將這些傳到自己的主機進行破解了，破解方式很多，kali自帶了一些工具，網上也有在線工具。這里使用kali自帶工具破解，工具叫ophcrach，可以單個輸入，也可以通過文檔直接傳入一組賬戶：
ophcrach
點擊crach就會開始破解了。實際使用后感覺ophcrach的破解能力還是挺不錯的，只要提供的LMhash和NThash沒錯，基本都能將密碼破解出來。
fgdump在kali的存放位置也是：/usr/share/windows-binaries/fgdump。
fgdump.exe
將可執行文件傳給目標Windows，直接執行就行，會生成三個文件：
執行fgdump
如果成功了，會將獲取到的賬戶信息寫入生成的.pwdump后綴的文件里，至于對密碼的破解，和前面一樣，可以使用kali里的ophcrach。
mimikatz是一款功能比較強大的工具，是俄羅斯的工程師開發的。這個工具存放在kali的這個位置：/usr/share/windows-resources/
mimikatz
根據目標系統選擇對應的軟件版本。
將軟件傳輸給目標系統，然后在dos界面執行mimikatz.exe，進入對應的控制臺：
執行mimikatz.exe
查看說明文檔的話和其他工具打help不同，需要打兩個冒號：
::
參數很多，感興趣的可以找個詳細的教程學習一下，這里就簡單介紹幾個常用的。
可以通過privilege::debug進行提權：
提權
提升權限到debug后，就可以通過命令sekurlsa::logonPasswords獲取當前登錄賬戶的用戶信息，包括用戶名和密碼相關的兩個hash等。
sekurlsa::logonPasswords
相對前面兩個工具，mimikatz更加穩定一些，但是還是無法獲取Windows10系統的用戶密碼信息。
sekurlsa其實有很多參數可以使用：
sekurlsa::
有從內存中讀取指定信息的參數，跳轉到指定進程的參數，還有直接用hash登錄的參數。
以后有需要會專門寫個帖子來介紹mimikatz的使用的。
Windows 10 Manager工具的設計初衷是使系統運行更快，減少系統故障，并提升整體的穩定性和安全性。通過內置的40多種實用工具，從日常維護到深度優化，每一步都能感受到明顯的改變。特別是在提高Windows的啟動及關機速度方面，它允許用戶控制哪些程序隨著Windows啟動，同時檢查并修復高級啟動項，以確保不會被惡意軟件所篡改。
垃圾文件和注冊表可能是拖慢系統速度的罪魁禍首。Windows 10 Manager在這方面提供了包括磁盤分析器、垃圾文件/注冊表清理器、應用卸載器、桌面清理工具及重復文件查找器等九個小工具，旨在幫助用戶徹底清理系統中的冗余文件，恢復硬盤空間，讓系統保持最佳狀態。
除了性能優化，Windows 10 Manager還提供了多種安全和網絡工具，包括UAC調整、Windows Defender禁用、文件夾加密、Wifi密碼查看等功能。這些功能不僅加強了系統的安全性，也使得網絡使用更加便捷。
個性化一直是Windows用戶最喜愛的特性之一。Windows 10 Manager提供了豐富的個性化選項，包括系統視覺調整、啟動菜單配置、任務欄定制等等。每個人都可以根據自己的喜好來打造一個獨一無二的操作系統界面。
目前，公眾號：小王科技館 ，并回復關鍵詞：158，用戶可以免費獲取Windows 10 Manager的下載鏈接。這意味著，不必費力搜尋，一鍵即可進入優化的世界。對于Windows 10的忠實用戶來說，有了Windows 10 Manager，舊愛依舊可以煥發新生。這不僅僅是對習慣的尊重，更是對效率和個性化需求的完美詮釋。公眾號：小王科技館 ，并回復關鍵詞：158，用戶可以免費獲取Windows 10 Manager的下載鏈接！
關注小王科技館獲取更多軟件資訊！