Поиск объектов DPAPI на диске

Windows Password Recovery - поиск объектов DPAPI

Диалог поиска объектов DPAPI довольно тривиален. Все, что необходимо указать, это исходный каталог, в котором будет производиться поиск объектов DPAPI и целевой каталог, куда будут сохраняться найденные объекты. Программа производит поиск как двоичных, так и текстовых объектов.

Пример пути, в которых можно обнаружить файлы, содержащие двоичные объекты DPAPI:
С:\Users\John\AppData\Roaming\Microsoft\Credentials

Пример пути, в которых можно обнаружить файлы, содержащие текстовые объекты DPAPI:
C:\ProgramData\Microsoft\Wlansvc

Имейте в виду, для поиска объектов в файлах реестра текущего пользователя или в рабочей базе данных Active Directory, сначала необходимо выполнить резервное копирование этих файлов в отдельную директорию.

Password Recovery Software

Articles and video

Windows Password Recovery - поиск объектов DPAPI