Sto cercando di trovare un modo per ottenere la mia password utente corrente in testo semplice, è possibile?
Ho visto qui un modo per farlo su Win7 ma non funziona con Win10.
Se non lo è, potrei almeno leggere l'hash della password da qualche parte proprio come si può fare in /etc/shadow su Linux?
Modifica: ho trovato questo interessante post parlando di questo stesso importa e riuscire a farlo, anche se è un po 'vecchio, potrebbe essere ancora possibile?
Sì, tutto ciò nel tuo articolo dovrebbe ancora funzionare su Windows 10. Ecco un'altra grande risorsa sull'utilizzo di Mimikatz che ho trovato utile: link .
Una nota però, Windows 10 Enterprise ha la disponibilità di Credential Guard. Se il sistema sta eseguendo la versione Enterprise e ha attivato Credential Guard, gli hash non sono al momento accessibili per quanto ne so.
Testo normale? Semplicemente, in Windows 10, no. In Windows 7, WDigest è ancora abilitato per impostazione predefinita in modo che le password siano orribilmente nascoste in testo normale. In Windows 10, è andato per impostazione predefinita. Rif: link
Gli hash delle password sono memorizzati nel file binario C: \ Windows \ System32 \ Config \ SAM ed è possibile eseguire il freeware Ophcrack per estrarre la password hash nel modo più semplice. Se utilizzi Windows 10 o 8, puoi utilizzare Mimikatz per rivelare le password memorizzate nella cache in testo normale solo quando hai abilitato l'accesso tramite PIN o immagine.