使用CMDKEY或类似的批处理等效项导出Windows凭据

Question

我希望将Windows凭据导出到另一台Windows计算机。到目前为止，在Windows中，我所拥有的只是用于备份/恢复的GUI选项，但CMDKEY中没有用于备份/恢复所有Windows凭据的选项。是否有相当于以下命令行？

Answer 1

首先，从安全角度来看，使用内置命令行实用程序导出安全凭据可能会导致它们受到攻击。未经授权远程访问您的计算机以运行shell命令或安装执行以转储凭据然后将其发送到其他位置的程序的人可以这样做。也就是说，我没有遇到任何内置工具来做到这一点。但是，这并不意味着你不能。

• cmdkey是一个可用于从命令行管理凭据的工具。
• Microsoft提供了一个名为PowerShell Credentials Manager的PowerShell工具，可显示您的所有凭据。然后，您可以将其传递给输出文件。 https://gallery.technet.microsoft.com/scriptcenter/PowerShell-Credentials-d44c3cde

全部显示：CredMan.ps1 -ShowCred | Out-File **your-file**

添加新内容 .\CredMan.ps1 -AddCred -Target 'DemoTgt' -User 'DemoUser' -Pass 'DemoPass'

删除.CredMan.ps1 -RemCred **cred name**

• 了解攻击者可以通过博客文章 Dumping Windows Credentials 来破坏您的系统。