mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码，非常强大。
在网上找了一些相关的文章自己的一点总结吧
下载地址：https://github.com/gentilkiwi/mimikatz/releases/tag/2.1.1-20170409
mimikatz_trunk为编译好的exe文件
mimikatz_master为源码文件
下面是在我机器上的运行结果：（版本2.1.1，64位OS）
这个软件被称为密码抓取神器，mimikatz2.0以后的版本抓取密码很简单，只需要两步：
第一条（提升权限）
privilege::debug
第二条（抓取密码）
sekurlsa::logonpasswords
效果图：
另外还有一些关于介绍这个软件的网址，信息量很大，很多不懂和未知，可能这款神器还有其他的用处，但是感觉下面的内容也有一些版本原因的“过时”吧：
1.《mimikatz》（英文网站，但是里面的介绍和评论区有很多内容） ；文章地址：http://blog.gentilkiwi.com/mimikatz
2.《mimikatz手册1【窃】》 （没看懂）；文章地址：https://betamao.me/mimikatz-man1.html
3.《神器mimikatz使用命令方法总结》（有一些常规命令） ；文章地址：http://www.2cto.com/article/201407/318229.html
4.《关于mimikatz的玩法（私人技巧）》 ；文章地址：http://www.goldfire.cc/index.php/archives/1244