Entradas

Mostrando las entradas etiquetadas como office

Creddump7: Extracción de Credenciales Windows Offline

Imagen
    https://www.onlinetis.com Creddump7: Extracción de Credenciales Windows Offline creddump7 es una herramienta esencial en Kali Linux diseñada para la post-explotación. Su función principal es extraer credenciales (contraseñas y secretos) de los archivos del Registro de Windows . A diferencia de otras herramientas que requieren que el sistema esté encendido, creddump7 funciona de manera offline . Esto significa que puedes usarla sobre copias de seguridad de los archivos del registro (hives) que hayas obtenido previamente de un sistema objetivo. Componentes principales La herramienta se divide en tres scripts de Python especializados: pwdump.py: Extrae los hashes de las contraseñas de las cuentas locales del archivo SAM. lsadump.py: Extrae secretos de LSA (como contraseñas de cuentas de servicio o claves de red). cachedump.py: Extrae credenciales de dominio que han sido guardadas en caché (MSCASH/MSCHAP). Archivos Necesarios Para que la herramienta funcione, necesitas hab...