Kiwi es una extensión de Metasploit que permite realizar operaciones orientadas a credenciales, como volcado de contraseñas y hashes, volcado de contraseñas en memoria, generación de golden tickets y mucho más.

Una vez dentro de una sesión de meterpreter y dentro del proceso lsass.exe con metasploit, podemos cargar la extensión Kiwi:

Y con el comando creds_all podemos cargar las credenciales del sistema:

Y con el comando lsa_dump_sam podremos obtener el hash del resto de usuarios:

Y con este otro comando obtenemos credenciales del sistema secretas: