BackupCreds

BackupCreds root@kitploit: | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || 滥用 SeTrustedCredmanAccessPrivilege 转储用户凭据 该程序能够转储用户在 Windows 凭据管理器中存储的凭据。 在存在提权 shell 且当前有多个用户登录的情况下，这是一种有用的技术。 步骤 1. 找到我们要转储其凭据的用户对应的 WinLogon 进程 2. 使用 PROCESSQUERYLIMITEDINFORMATION...