Une fois n’est pas coutume, un lien vers une série d’articles sur la récupération des hashes de Windows.
http://bernardodamele.blogspot.com/search/label/dump

Avec en bonus un classeur synthétisant les fonctionnalités et limites des outils connus :
https://docs.google.com/spreadsheet/ccc?key=0Ak-eXPencMnydGhwR1VvamhlNEljVHlJdVkxZ2RIaWc

Merci Bernardo pour ces recherches !

en plus mimikatz y est abordé ;)