Domain-Backup-Key on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/domain-backup-key/Recent content in Domain-Backup-Key on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitTue, 17 Mar 2026 00:00:00 +0000DPAPI Attack in Active Directory: Estrarre Password Cifrate e Masterkeyhttps://hackita.it/articoli/dpapi/Tue, 17 Mar 2026 00:00:00 +0000https://hackita.it/articoli/dpapi/<p>DPAPI (Data Protection API) è il meccanismo nativo di Windows per cifrare password, token e segreti legati all&rsquo;identità dell&rsquo;utente. Browser, Credential Manager, applicazioni di terze parti — tutto passa da qui.</p> <p>Durante un pentest AD è una delle fonti di credenziali più sottovalutate. Spesso ci si concentra su hash crackati, pass-the-hash, Kerberoasting — e intanto le password in chiaro sono lì, cifrate con DPAPI, che nessuno ha guardato.</p> <p>Questa guida è operativa: ogni concetto ha il comando corrispondente, verificato e testato.</p>