工具getpass.exe 

运行输出密码到5.txt

工具gethashes.exe 

运行之后输入到6.txt,会得到一个$local

再运行gethashes.exe $local 可以看到加密的账户密码，用工具进行解密就可以得到密码

工具pwdump7

还有其他的mimikatz，msf工具都可以获取。