gpp-decrypt

Descifra la cPassword de Group Policy Preferences (clave AES pública).

Descifra las contraseñas de Group Policy Preferences (el atributo cpassword) que aparecen en ficheros XML del recurso SYSVOL. Microsoft publicó la clave AES usada, así que cualquier cpassword encontrado se revierte al instante a texto claro.

Familia Robo y volcado de credenciales

Flags '<cpassword>'

Conceptos GPP cpassword (MS14-025)

Cheatsheet Post-explotación y lateral

Instalación

sudo apt install -y gpp-decrypt

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

ActiveHackTheBox