Una vulnerabilidad de seguridad bien conocida en Windows (hasta Windows 8.0) es que la contraseña WDigest se almacena en texto sin cifrar y se puede extraer utilizando Mimikatz.
Descubrí que esta contraseña está en la memoria incluso si el usuario todavía no ha iniciado sesión (y no ha ingresado su contraseña una vez después de reiniciar).
¿Alguien sabe por qué esta contraseña ya está en la memoria después de reiniciar? Estaba pensando en ciertos procesos que deben iniciarse durante el arranque, pero no puedo imaginar que estos procesos requieran una contraseña almacenada en texto claro .