Recovering Windows Password Cache Entries(cr0.net:8040)

Windows

LSASSが保存している認証情報のキャッシュデータを取得するツール。ドメインとかに入っていてオフラインになっても認証を許可するためにあるやつ。John the Ripperをこのキャッシュデータに対応させるパッチとかもある．．．Johnは1.38だといろんなパスワードに対応しているみたいですね。