Invoke-WCMDump

Скрипт PowerShell для извлечения учётных данных Windows из Диспетчера учётных записей

Invoke-WCMDump перечисляет учётные данные Windows в Диспетчере учётных записей и извлекает доступную информацию о каждом из них. Пароли извлекаются для учётных данных типа "Generic", но не могут быть извлечены тем же методом для учётных данных типа "Domain". Учётные данные возвращаются только для текущего пользователя.

Не требует прав администратора!

Автор: Barrett Adams (@peewpw)

Пример

PS>Import-Module .\Invoke-WCMDump.ps1
PS>Invoke-WCMDump
    Username         : testusername
    Password         : P@ssw0rd!
    Target           : TestApplication
    Description      :
    LastWriteTime    : 12/9/2017 4:46:50 PM
    LastWriteTimeUtc : 12/9/2017 9:46:50 PM
    Type             : Generic
    PersistenceType  : Enterprise