Ciao Simbo,
fortunatamente ci viene in aiuto WMI; con una semplice riga è possibile recuperare la maggior parte delle informazioni relative agli account di una particolare macchina (o dominio). Ecco come recuperare gli account locali:
gwmi Win32_UserAccount
Facile, vero? Naturalmente puoi ottenere da questo set solo i dati che ti interessano, come username, descrizione, nome completo e così via:
gwmi Win32_UserAccount |
select caption, description, fullname
Per quanto riguarda il tema password, invece, non esiste (e non deve esistere) un sistema di recupero delle password degli utenti, pena una grave falla di sicurezza. Le password in Windows sono memorizzate sotto forma di hash, peraltro non recuperabili facilmente.
Se hai necessità di recuperare una password, però, esistono dei tool in commercio che effettuano un attacco brute force o analisi verso, rispettivamente, password ed hash. Personalmente ho usato
L0phtCrack in passato, anche se probabilmente il mercato in questo settore ha avuto un'evoluzione, meglio controllare.
A presto!