Estoy intentando encontrar una forma de obtener mi contraseña de usuario actual en texto sin formato, ¿es posible?
He visto aquí es una forma de hacerlo en Win7 pero no funciona para Win10.
Si no lo está, ¿podría, al menos, leer el hash de la contraseña en algún lugar como puedes hacerlo en /etc/shadow en Linux?
Editar: encontré esta interesante publicación hablando sobre este mismo importa y poder hacerlo, aunque es un poco viejo, ¿podría ser posible?
Sí, todo eso en su artículo debería seguir funcionando en Windows 10. Este es otro gran recurso sobre el uso de Mimikatz que me ha resultado útil: enlace .
Una nota, sin embargo, Windows 10 Enterprise tiene la disponibilidad de Credential Guard. Si el sistema está ejecutando la versión Enterprise y tiene habilitada la Protección de credenciales, los hashes no son accesibles actualmente por lo que sé.
¿Texto sin formato? Simplemente, en Windows 10, no. En Windows 7, WDigest aún está habilitado de forma predeterminada, por lo que las contraseñas ESTÁN horriblemente almacenadas en caché en texto plano. En Windows 10, eso se ha ido por defecto. Ref: enlace
Los hashes de contraseña se almacenan en el archivo binario C: \ Windows \ System32 \ Config \ SAM y puede ejecutar el software gratuito Ophcrack Para extraer la contraseña hash de la manera más fácil. Si está utilizando Windows 10 u 8, puede usar Mimikatz para revelar las contraseñas en caché en texto sin formato solo cuando haya habilitado el PIN o el inicio de sesión con imágenes.