使用mimikatz读取windows密码
mimikatz 是一个小工具，可以查看到 windows 加载进内存的密码数据，首先最起码要使用 Administrator 权限启动
依次执行：
从 administrator 提升到 system
1 | privilege::debug |
获取明文密码
1 | sekurlsa::logonpasswords |
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 杂烩饭！
相关推荐
2026-07-14
在Windows下实现一个快速转换音乐格式的小工具
搞点歌在车里听，但是早年 10w 的合资车只能听 mp3 格式，所以把需要我珍藏的音乐转换成 mp3 拷进 U 盘， 转换格式工具当然是选择 ffmpeg 了。搜了下命令是： 接下来需要做一个稍微自动化一点的工具，比如把 flac 文件拖放到 bat 脚本上，就能实现自动转换格式。 完整脚本如下： 其中 chcp 65001 是为了防止 bat 脚本中包含中文导致的乱码。申明脚本编码为 UTF-8， 脚本保存的时候也要以 UTF-8 编码保存， 如果不加 chcp 65001, 那么需要使用 windows 记事本打开重新保存编码选择 ANSI， 因为 cmd 默认的编码就是 GBK 以下是一些常用的代码页。 代码页 说明 65001 UTF-8 代码页 950 繁体中文 936 简体中文默认 GBK 437 MS-DOS 美国英语 另外脚本里用到的变量说明： 上面的脚本用到了短路径， 短路径的好处是可以解决路径中带有空格的问题。
2026-07-14
Windows命令行使用其他用户身份运行
比如说我一个脚本使用管理员权限运行，那么它调用的其他程序默认都是以管理员权限运行的。我想要以普通用户程序来运行，有以下几种方法： runas 方式指定权限运行0x20000 是标准用户权限0x40000 是管理员权限 这种方式我测试会造成 wsl 报错“UtilTranslatePathList” 指定用户执行 这种方式会弹窗让你输入密码（每次） psexecpsexec 是微软官方的一组小工具：https://learn.microsoft.com/zh-cn/sysinternals/downloads/psexec 需要用到里面的 psexec64.exe 然后调用此工具。 缺点： 需要在命令行指定用户名和密码（有安全隐患） 运行的时候会有个黑框框一闪而过，并且第一次启动会有个窗口，需要点一下 agree
2026-07-14
Windows使用命令操作进程
查找进程 根据进程名杀进程 根据进程 PID 杀进程
2026-07-14
Windows隐藏cmd运行窗口
使用开源软件实现 (推荐) hidecon.exe 官网地址 使用方法，将 hidecon.exe 和其他可执行放在一块，在 bat 脚本前面加上 使用 vbs 实现（推荐） 或者批量运行： 复制保存成 vbs 文件即可。 使用 cmd 实现（会有一闪而过的黑窗） 复制保存为 bat 文件即可。
2026-07-14
Windows的bat脚本默认变量
桌面上的脚本输出输出类似于： 以下是针对拖放文件： 脚本内容为： 现在将另一个文件拖到这个脚本上： 变量 说明 %* 脚本的所有参数
2026-02-21
bat命令修改windows环境变量
在 bat 下修改环境变量有几种方式, 比如 set setx vmic ENVIRONMENT setwindows 的 set 和 bash 里面直接赋值类似, 只在当前脚本中生效, 比如 vmicwmic 常用命令 举个例子 注册表方式当前用户环境变量 系统环境变量
公告
此博客为我记录运维工作总结所用，供网友阅读参考，如有侵权，请通知我，我会核实后进行处理。
欢迎加博主微信，进微信运维技术交流群：
