masterkey | CN-SEC 中文网

导出 Chrome 中的凭据与信息

因为之前的文章关于 dpapi 和 masterkey 的说明已经给出了, 故本文就不再赘述. mimikatz 的 dpapi 模块支持一键导出 chrome 数据, 包括登录信息, 历史记录, c...

rdp 连接记录默认存储在注册表 HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\ 位置. 通过 cmdkey /list 可查...

12月15日安全博客15 views评论

“明明给了我们栖身的角落，心却又无处安放。”众所周知，如果系统安装KB2871997补丁或者系统版本大于等于window server 2012时(服务器版本),大于等于win8.1(家庭版本)时，默...

12月10日40 views评论

0x00 前言在上篇文章《Password Manager Pro漏洞调试环境搭建》介绍了漏洞调试环境的搭建细节，经测试发现数据库的部分数据做了加...

12月22日15 views评论

今天是双11，开放个工具给大家用用。2021年的时候，写过的一个工具：《一键式解密RDP密码》。这个很有实战价值，在现场提取时可以用上。这个工具...

11月11日61 views评论

拿下一台运维机，上了个CS，发现曾经连接过几台服务器并且保存了凭据，网上查了圈发现CS不支持交互式mimikatz，记录下获取远程主机RDP凭据。Windows保存RDP凭据的目录是C:Users用户...

10月26日58 views评论

04月08日179 views评论

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚继续补补笔记解密RDP保存的密码当我们通过rdp服务登录远程桌面时，如果我们选择了保存凭证会在本地生成一个凭证文件，...

01月02日158 views评论