DPAPI exploitation during pentest and password cracking

DPAPI exploitation during pentest and password cracking

DPAPI 这货大家可以仔细了解一下，不然不知道这个 Keynote 说的是啥

数据保护API（全称：Data Protection Application Programming Interface，缩写DPAPI）是一个简单的密码学应用程序接口 ，作为一个组件内置在Windows 2000及之后版本的Microsoft Windows操作系统中。理论上，数据保护API可以实现任何类型的数据对称加密；在实践中，其在Windows操作系统中的主要用途是执行非对称私钥的对称加密，使用用户或系统的秘密信息作为熵的重要来源。

微软官方 MSDN 文档 Windows Data Protection