凭据

部分内容由提供,仅做部分内容排版修改

简介

Credential Manager,中文翻译为凭据管理器,用来存储凭据(例如网站登录和主机远程连接的用户名密码) 如果用户选择存储凭据,那么当用户再次使用对应的操作,系统会自动填入凭据,实现自动登录凭据保存在特定的位置,被称作为保管库(vault)(位于%localappdata%/MicrosoftVault

https://docs.microsoft.com/zh-cn/windows/win32/secauthn/kinds-of-credentials?redirectedfrom=MSDN

凭据类别

Domain Credentials(域凭证)

只有本地Local Security Authority(LSA)能够对其读写;普通权限无法读取Domain Credentials类型的凭据

Generic Credentials(通用凭证)

能够被用户进程读写;普通权限可以读取Generic Credentials类型的凭据

查看凭证

凭据管理器

以我的本机举例,在控制面板->用户帐户->凭据管理器

可以直接从 web 凭据中获取明文口令, 而 windows 凭据却不可以

vaultcmd

查看所有的保管库(vault)列表

vaultcmd /list

列出保管库(vault)概要,凭据名称和GUID

vaultcmd /listschema

这里的GUID对应路径为 %localappdata%\Microsoft\Vault\{GUID}

列出名为"Web 凭据"的保管库(vault)下的所有凭据信息

vaultcmd /listcreds:"Web 凭据"

列出GUID为{77BC582B-F0A6-4E15-4E80-61736B6F3B29}的保管库(vault)下的所有凭据

vaultcmd /listcreds:{77BC582B-F0A6-4E15-4E80-61736B6F3B29}

列出GUID为{77BC582B-F0A6-4E15-4E80-61736B6F3B29}的保管库(vault)的属性,包括文件位置、包含的凭据数量、保护方法

vaultcmd /listproperties:{77BC582B-F0A6-4E15-4E80-61736B6F3B29}

cmdkey

列举出系统中的Windows凭据

cmdkey /list

导出凭证

mimikatz

sekurlsa::logonpasswords

Previous角色权限 Next签名