Первое, куда лезу на red team-энгейджменте — не контроллер домена, а директория Chrome. Файл Login Data весит пару мегабайт, но внутри — ключи ко всему: VPN, корпоративным порталам, облачным консолям.Chrome/Edge: SQLite + AES-256-GCM с DPAPI-защитой ключа...
Атаки на менеджеры паролей браузера: как извлекают credentials из Chrome, Firefox и Edge
Источник: codeby.net