Visualizza windows vault con mimikatz

0

Sto seguendo questo articolo per decifrare Windows Vault (su Windows 7 x86 )

Ho aggiunto due credenziali per il test,

MainLocaloRoaming,nonhonullanellacartellaCredentails

Dovehosolounfiledeicriteri

Cosapotrebbeessercidisbagliatoqui?

Esehointenzionedifarlosoloconmimikatz,qualicomandidovreiusare?La wiki ufficiale è vuota

    
posta daisy 19.11.2017 - 03:06
fonte

2 risposte

1

Forse prova a mostrare file importanti nel tuo explorer?

    
risposta data 21.11.2017 - 00:00
fonte
0

Nonostante il nome 'Vault' nel pannello di controllo di Windows, le credenziali sono ancora archiviate come legacy: %localappdata%\Microsoft\Credentials

Dai un'occhiata a: link

E puoi gestirli con: dpapi::cred /in:file , ad es.

    
risposta data 19.11.2017 - 20:19
fonte

Leggi altre domande sui tag