windows - 使用 CMDKEY 或类似批次等效导出 Windows 凭据

Question

我希望将 Windows 凭据导出到另一台 Windows 机器。到目前为止，在 Windows 中，我只有用于备份/恢复的 GUI 选项，但在 CMDKEY 中没有用于备份/恢复所有 Windows 凭据的选项。是否有与以下等效的命令行？

Answer 1

首先，从安全的角度来看，拥有用于导出安全凭证的内置命令行实用程序可能会导致它们受到损害。未经授权远程访问您的计算机以运行 shell 命令或安装执行以转储您的凭据然后将它们发送到其他地方的程序的人可以这样做。也就是说，我还没有遇到任何内置工具来做到这一点。但是，这并不意味着你不能。

• cmdkey是一个可用于从命令行管理凭据的工具。
• Microsoft 有一个名为 PowerShell Credentials Manager 的 PowerShell 工具，可以显示您的所有凭据。然后，您可以将其通过管道传输到输出文件。 https://gallery.technet.microsoft.com/scriptcenter/PowerShell-Credentials-d44c3cde

显示所有：CredMan.ps1 -ShowCred | Out-File **your-file**

添新 .\CredMan.ps1 -AddCred -Target 'DemoTgt' -User 'DemoUser' -Pass 'DemoPass'

消除.CredMan.ps1 -RemCred **cred name**

• 在博客文章Dumping Windows Credentials中阅读攻击者可以破坏您的系统的一些方法。