Извлекает секреты LSA и ключи DPAPI из реестра Windows через существующие или вновь созданные теневые копии VSS, с встроенным парсером regf и дешифрованием AES-256.