本实施例公开了一种用户密码获取方法、装置、设备及存储介质。其中，该方法包括：通过初始程序将Shellcode注入OpenSSH服务进程；通过执行所述Shellcode将主程序加载进所述OpenSSH服务进程；运行所述主程序，以所述OpenSSH服务进程的身份对所述OpenSSH服务进程的子进程进行控制并获取用户密码。该方法能够使渗透测试人员可以随时从OpenSSH服务进程获取用户密码，不需要重启OpenSSH服务进程，从而不影响OpenSSH服务进程的正常运行，并且，不需要替换任何系统文件，保证系统完整性。