当前位置：首页 > news >正文

Invoke-WCMDump源码深度剖析：从C到PowerShell的完整实现

news 2026/7/16 18:29:07

Invoke-WCMDump源码深度剖析：从C#到PowerShell的完整实现

【免费下载链接】Invoke-WCMDumpPowerShell Script to Dump Windows Credentials from the Credential Manager项目地址: https://gitcode.com/gh_mirrors/in/Invoke-WCMDump

你是否曾想过Windows凭据管理器中的密码是如何被提取的？今天我们将深度剖析Invoke-WCMDump这个强大的PowerShell脚本，揭秘它如何在不需管理员权限的情况下，从Windows凭据管理器中提取用户凭据。这个开源工具由安全研究员Barrett Adams开发，是Windows安全审计和渗透测试中的重要利器。

工具概述与工作原理

Invoke-WCMDump是一个专业的Windows凭据提取工具，专门用于从Windows凭据管理器（Credential Manager）中枚举并提取当前用户的凭据信息。最令人惊叹的是，它不需要管理员权限即可运行，这使其成为系统审计和安全评估的理想选择。

该工具的核心功能包括：

枚举所有存储的Windows凭据
提取通用类型（Generic）凭据的密码
显示凭据的详细信息（用户名、目标应用、描述等）
记录凭据的最后写入时间

技术架构解析

C#与PowerShell的无缝集成

Invoke-WCMDump最巧妙的设计在于它将C#代码直接嵌入到PowerShell脚本中。通过使用Add-Type命令，脚本在运行时动态编译C#代码并加载到当前会话中。这种混合编程模式结合了C#的性能优势和PowerShell的灵活性。

在Invoke-WCMDump.ps1文件中，我们可以看到完整的实现：

$source = @" // C# modified from https://github.com/spolnik/Simple.CredentialsManager // ... 完整的C#代码 "@ $add = Add-Type -TypeDefinition $source -Language CSharp -PassThru

Windows API调用机制

工具的核心依赖于Windows的Advapi32.dll库，通过P/Invoke调用以下几个关键API：

CredReadW- 读取特定凭据
CredEnumerate- 枚举所有凭据
CredFree- 释放凭据内存

这些API调用被封装在NativeMethods类中，确保了内存安全和资源管理的正确性。

核心类结构设计

Credential类：凭据的数据模型

在C#部分，Credential类定义了凭据的完整数据结构：

public class Credential : IDisposable { public string Username { get; set; } public string Password { get; set; } public string Target { get; set; } public string Description { get; set; } public DateTime LastWriteTime { get; } public CredentialType Type { get; set; } public PersistenceType PersistenceType { get; set; } }

凭据类型枚举

工具支持多种凭据类型，这在CredentialType枚举中定义：

Generic(1) - 通用凭据类型
DomainPassword(2) - 域密码凭据
DomainCertificate(3) - 域证书凭据
GenericCertificate(5) - 通用证书凭据

持久化类型枚举

PersistenceType枚举定义了凭据的存储位置：

Session(1) - 会话级别存储
LocalComputer(2) - 本地计算机存储
Enterprise(3) - 企业级存储

关键实现细节

1. 凭据枚举过程

LoadAll()方法是整个工具的核心入口点：

public static IEnumerable<Credential> LoadAll() { UnmanagedCodePermission.Demand(); IEnumerable<NativeMethods.CREDENTIAL> creds = NativeMethods.CredEnumerate(); List<Credential> credlist = new List<Credential>(); foreach (NativeMethods.CREDENTIAL cred in creds) { Credential fullCred = new Credential(cred.UserName, null, cred.TargetName, (CredentialType)cred.Type); if (fullCred.Load()) credlist.Add(fullCred); } return credlist; }

2. 安全权限管理

工具使用了SecurityPermission来确保非托管代码调用的安全性：

private static readonly SecurityPermission UnmanagedCodePermission; static Credential() { lock (LockObject) { UnmanagedCodePermission = new SecurityPermission(SecurityPermissionFlag.UnmanagedCode); } }

3. 内存安全处理

CriticalCredentialHandle类实现了CriticalHandleZeroOrMinusOneIsInvalid，确保凭据句柄的正确释放：

protected override bool ReleaseHandle() { if (!IsInvalid) { CredFree(handle); SetHandleAsInvalid(); return true; } return false; }

使用示例与输出格式

工具的使用非常简单：

PS> Import-Module .\Invoke-WCMDump.ps1 PS> Invoke-WCMDump

输出格式清晰易读：

Username : testusername Password : P@ssw0rd! Target : TestApplication Description : LastWriteTime : 12/9/2017 4:46:50 PM LastWriteTimeUtc : 12/9/2017 9:46:50 PM Type : Generic PersistenceType : Enterprise