DonPAPI

DonPAPI

DonPAPI 可在多台 Windows 计算机上远程自动执行 regsecrets(或 secretsdump)操作,并考虑到防御绕过。 收集的凭证:

• Chromium 浏览器凭据、Cookie 和 Chrome 刷新令牌
• Windows 证书
• 凭证管理器
• Firefox 浏览器凭据和 Cookie
• Mobaxterm 认证信息
• MRemoteNg 认证信息
• RDC 管理器凭据
• 桌面和最近文件夹中的文件
• SCCM 认证信息
• Vault 认证信息
• VNC 认证信息
• Wifi 认证信息

我们用法文制作了一篇关于 DPAPI 的演讲,名为 **DPAPI - Don't Put Administration Passwords In **:

• 幻灯片

目录

• DonPAPI
• 安装
• 快速入门
• 使用
• collect
• 身份验证
• 集合
• OPSEC
• 恢复
• 继续收集
• gui
• Web
• 功能
• 免责声明
• 致谢

安装