Windows Credentials Editor (WCE)是一款功能強(qiáng)大的windows平臺(tái)內(nèi)網(wǎng)滲透工具，它可以列舉登陸會(huì)話，并且可以添加、改變和刪除相關(guān)憑據(jù)（例如：LM/NT hashes）。這些功能在內(nèi)網(wǎng)滲透中能夠被利用，例如，在windows平臺(tái)上執(zhí)行繞過(guò)hash或者從內(nèi)存中獲取NT/LM hashes（也可以從交互式登陸、服務(wù)、遠(yuǎn)程桌面連接中獲取）以用于進(jìn)一步的攻擊。 支持平臺(tái)： Windows XP, 2003, Vista, 7 和2008 (未對(duì)Vista進(jìn)行實(shí)際測(cè)試，但應(yīng)該支持)。 Windows Credentials Editor 已經(jīng)更新至1.3 beta版，新版本主要改變： Bug fixes Extended support to obtain NTLM hashes without code injection Added feature to dump login cleartext passwords stored by the Digest Authentication package