SharpDPAPI
Descifra masterkeys, credenciales y secretos DPAPI (GhostPack, C#).
Puerto en C# de la funcionalidad DPAPI de Mimikatz (GhostPack): descifra masterkeys, credenciales guardadas, boveda de Windows, cookies y secretos protegidos por DPAPI del usuario o de la maquina.
Familia Robo y volcado de credenciales
Flags masterkeys credentials /unprotect /pvk
Conceptos DPAPI Secrets
Cheatsheet Credenciales y ejecución como otro
Instalación
Comandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.