学习笔记-凭据
凭据
简介
Credential Manager,中文翻译为凭据管理器,用来存储凭据(例如网站登录和主机远程连接的用户名密码) 如果用户选择存储凭据,那么当用户再次使用对应的操作,系统会自动填入凭据,实现自动登录 凭据保存在特定的位置,被称作为保管库(vault)(位于%localappdata%/MicrosoftVault
凭据类别
Domain Credentials(域凭证)
只有本地Local Security Authority(LSA)能够对其读写;普通权限无法读取Domain Credentials类型的凭据
Generic Credentials(通用凭证)
能够被用户进程读写;普通权限可以读取Generic Credentials类型的凭据
查看凭证
凭据管理器
以我的本机举例,在控制面板->用户帐户->凭据管理器
可以直接从 web 凭据中获取明文口令, 而 windows 凭据却不可以
vaultcmd
查看所有的保管库(vault)列表
vaultcmd /list
列出保管库(vault)概要,凭据名称和GUID
vaultcmd /listschema
这里的GUID对应路径为 %localappdata%\Microsoft\Vault\{GUID}
列出名为"Web 凭据"的保管库(vault)下的所有凭据信息
vaultcmd /listcreds:"Web 凭据"
列出GUID为{77BC582B-F0A6-4E15-4E80-61736B6F3B29}的保管库(vault)下的所有凭据
vaultcmd /listcreds:{77BC582B-F0A6-4E15-4E80-61736B6F3B29}
列出GUID为{77BC582B-F0A6-4E15-4E80-61736B6F3B29}的保管库(vault)的属性,包括文件位置、包含的凭据数量、保护方法
vaultcmd /listproperties:{77BC582B-F0A6-4E15-4E80-61736B6F3B29}
cmdkey
列举出系统中的Windows凭据
cmdkey /list
导出凭证
mimikatz
sekurlsa::logonpasswords
点击关注，共同学习！
安全狗的自我修养
