DonPAPI
Cosecha y descifra secretos DPAPI en masa y en remoto.
Recolecta y descifra en masa y de forma remota secretos protegidos por DPAPI (credenciales guardadas, cookies de navegador, perfiles Wi-Fi, boveda) sobre uno o varios equipos del dominio.
Familia Robo y volcado de credenciales
Flags collect -t -u -p -H
Conceptos DPAPI Secrets, Credential Hunting
Cheatsheet Credenciales y ejecución como otro
Instalación
pipx install donpapiComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.