Mimikatz

Mimikatz ist ein bekanntes Sicherheits- und Hacking-Tool, das dazu verwendet wird, Anmeldeinformationen (z. B. Passwörter, Hashes oder Kerberos-Tickets) aus dem Arbeitsspeicher von Windows-Systemen auszulesen.

Mimikats zeigt die Passwort Hashes von aktuellen Sessions an

Bei ausgehenden RDP Verbindungen werden diese sogar im Klartext angezeigt.