Invoke-WCMDump

Script de PowerShell para volcar credenciales de Windows desde el Administrador de Credenciales

Invoke-WCMDump enumera las credenciales de Windows en el Administrador de Credenciales y luego extrae la información disponible de cada una. Las contraseñas se recuperan para credenciales de tipo Generic, pero no se pueden recuperar con el mismo método para credenciales de tipo Domain. Solo se devuelven credenciales para el usuario actual.

¡No requiere privilegios de administrador!

Autor: Barrett Adams (@peewpw)

Ejemplo

PS>Import-Module .\Invoke-WCMDump.ps1
PS>Invoke-WCMDump
    Username         : testusername
    Password         : P@ssw0rd!
    Target           : TestApplication
    Description      :
    LastWriteTime    : 12/9/2017 4:46:50 PM
    LastWriteTimeUtc : 12/9/2017 9:46:50 PM
    Type             : Generic
    PersistenceType  : Enterprise