关于mimikatz获取密码问题

Jumbo

最近日个站 因为管理员有每过几天就改密码的习惯，但是mimikatz抓取到的密码都是老密码
新密码却抓不到
用QuarksPwDump抓的hash 也是老hash。不知道这是什么原因
因为管理一直没注销过，都是直接断开连接，lsass进程里面还吃存放的老的， 不知道是不是这个问题 跪求各位大大赐教

可以利用

1. 
   
2. privilege::debug
   
3. misc::memssp
   
4. 
   
5. 记录的结果在c:\windows\system32\mimilsa.log
   
6. 每次验证都会记录  如 锁屏 等
   
7. 重启失效

复制代码

搞定