Home > Поиск объектов DPAPI
Поиск объектов DPAPI на диске
17.06.2021
Reset Windows Password v10.3
Disk image creation tool, Windows PIN history decryption, new HTML/email parsing engine
07.06.2021
Passcape Wordlist Collection
New wordlists with real passwords and user names
20.05.2021
Wireless Password Recovery v6.4.4
Some improvements and bug fixes
04.05.2021
Windows Password Recovery v13.3
Some improvements in extracting and decrypting Windows PINs

Articles and video

You may find it helpful to read our articles on Windows security and password recovery examples. Video section contains a number of movies about our programs in action

Windows Password Recovery - поиск объектов DPAPI



Диалог поиска объектов DPAPI довольно тривиален. Все, что необходимо указать, это исходный каталог, в котором будет производиться поиск объектов DPAPI и целевой каталог, куда будут сохраняться найденные объекты. Программа производит поиск как двоичных, так и текстовых объектов.

Поиск DPAPI объектов

Пример пути, в которых можно обнаружить файлы, содержащие двоичные объекты DPAPI:
С:\Users\John\AppData\Roaming\Microsoft\Credentials

Пример пути, в которых можно обнаружить файлы, содержащие текстовые объекты DPAPI:
C:\ProgramData\Microsoft\Wlansvc
 

Имейте в виду, для поиска объектов в файлах реестра текущего пользователя или в рабочей базе данных Active Directory, сначала необходимо выполнить резервное копирование этих файлов в отдельную директорию.