Question

1. Qual é a senha que mcharles usa para o OneDrive?

• Podemos usar o comando cmdkey para enumerar as credenciais armazenadas no perfil do usuário atual:

cmdkey /list

• Se nos depararmos com credenciais associadas ao domínio, podemos nos passar por ela executando o runas

runas /savecred /user:SRV01\mcharles cmd

• Esse processo de execução abrirá um novo terminal

• Usei a ferramenta LaZagne para recuperar credenciais armazenadas