摘要： windows单机凭据获取 https://www.cnblogs.com/blue-red/p/18397796 lsass进程是个特殊的进程，lsass是Windows系统的安全机制，我们登录系统输入的密码会保存在lsass进程内存中，它经过wdigest和tspkg两个模块，使用可逆的算法进行 阅读全文