Invoke-WCMDump

Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali

Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma non possono essere recuperate con lo stesso metodo per quelle di tipo "Domain". Le credenziali vengono restituite solo per l'utente corrente.

Non richiede privilegi di amministratore!

Autore: Barrett Adams (@peewpw)

Esempio

PS>Import-Module .\Invoke-WCMDump.ps1
PS>Invoke-WCMDump
    Username         : testusername
    Password         : P@ssw0rd!
    Target           : TestApplication
    Description      :
    LastWriteTime    : 12/9/2017 4:46:50 PM
    LastWriteTimeUtc : 12/9/2017 9:46:50 PM
    Type             : Generic
    PersistenceType  : Enterprise