He conseguido con la herramienta LaZagne sacar las claves de usuario en Windows, entre esas esta la de administrador. Quisiera saber básicamente como usar psexec o cualquier otra herramienta para obtener acceso a una shell de cualquier tipo, ya sea msDOS o meterpreter. la maquina victima usa Windows 8.1
LaZagne en GitHub para el que este interesado
https://github.com/AlessandroZ/LaZagne (https://github.com/AlessandroZ/LaZagne)
Que bueno gracias por compartir, no conocía la herramienta y al parecer tiene stealers frescos ;), respecto a la pregunta no sé, pero quizás para acceder a la víctima necesites más que su contraseña de administrador, así como que esté conectado a una red que tenga como segura etc, a parte de eso tiene que tener lo de "permitir Remote Desktop", supongo que con esas 2 cosas será suficiente, pero seguramente buscarás algo mejor :P.
Suerte, un saludo.