Windows Credential Dumping

Recherche de Mots de Passe dans les Fichiers de Configuration

Windows stocke parfois des mots de passe en clair dans certains fichiers de configuration

C:\Windows\Panther\unattend.xml
C:\Windows\Panther\Autounattend.xml

Si le mot de passe est stocké en clair, il peut être récupéré, mais si plaintext est false, il sera chiffré.