dpapi-toolkit

DPAPI-toolkit 一个用于 Windows DPAPI 证据的离线工具包。你收集文件，将工具指向某个工件，它会识别格式并准确告诉你需要哪个主密钥；你提供密钥材料，它进行解密。 大多数 DPAPI 工具要么是每种格式一个脚本，要么是隐藏在更大的攻击框架中的某个功能。这是一个覆盖全范围的工具——主密钥、DPAPI blob、凭据管理器、Vault、CREDHIST、Wi-Fi、RDP/RDCMan、CAPI/CNG 密钥和证书、PowerShell SecureStrings、KeePass、SCCM、Chromium oscrypt...