Paso 6: Obtener el administrador de redes versión 2
Espere hasta que aparezca el administrador de red detrás de un ordenador, saber el nombre de ese equipo (de generalmente escrito en el monitor)
Inicio CMD como administrador, creando un acceso directo al cmd y ejecutar como admin (utilizar el usuario y contraseña, conseguido en el que la administración LOCAL)
ir a la carpeta donde has puesto Fgdump y tipo:
* fgdump -w -h (nombre de equipo) -u (nombre de usuario robada) -p (paso robado)
Si tienes suerte que se creará un archivo con una extensión de cachedump, abrir con bloc de notas y hacer como dice parte de que la administración LOCAL 2.
Nota: puede que desee desactivar el antivirus antes de hacer esto, simplemente hacer un acceso directo a taskmgr, ejecutarlo como administrador local (sabe el pass) y desactivar el escaneo de virus a partir de ahí.