peewpw/invoke-wcmdumpWindows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트
Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트
Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다.
관리자 권한이 필요하지 않습니다!
저자: Barrett Adams (@peewpw)
PS>Import-Module .\Invoke-WCMDump.ps1
PS>Invoke-WCMDump
Username : testusername
Password : P@ssw0rd!
Target : TestApplication
Description :
LastWriteTime : 12/9/2017 4:46:50 PM
LastWriteTimeUtc : 12/9/2017 9:46:50 PM
Type : Generic
PersistenceType : Enterprise