# 获取Windows内存Hash

此模块使用Hashdump抓取内存及SAM数据库中的Hask.

针对DC的Haskdump的耗时与域用户数量成正比.

## 操作方法

![](img\CredentialAccess_CredentialDumping_WindowsHashDump\1.webp)

![](img\CredentialAccess_CredentialDumping_WindowsHashDump\2.webp)

![](img\CredentialAccess_CredentialDumping_WindowsHashDump\3.webp)