dpapi-toolkit

DPAPI-toolkit Windows DPAPI 証跡のためのオフラインツールキット。ファイルを収集し、ツールを アーティファクトに向けると、フォーマットを認識して必要なマスターキーを正確に 示します。キーマテリアルを提供すれば復号します。 ほとんどの DPAPI ツールはフォーマットごとに 1 つのスクリプトであるか、より 大きな攻撃フレームワークに埋め込まれた機能です。これはその全範囲に対応する 単一のツールです — マスターキー、DPAPI ブロブ、Credential Manager、Vault、 CREDHIST、Wi-Fi、RDP/RDCMan、CAPI/CNG...