Windows может сохранять пароли с сетевым шарам, RDP сессиям и т.п. Для удаления или изменения таких паролей выполняем: rundll32.exe keymgr.dll,KRShowKeyMgr Откроется окно "Сохранение имен пользователей и паролей". Здесь можно удалить или изменить нужный пароль...

В этой статье рассказывается о получении учетных данных из Windows Credential Manager, приводятся различные методы, которые могут быть использованы как во внутреннем, так и во внешнем пентестинге.