vaultsvc.dll RPC interfaces

Credential Manager Service
IVault BB8B98E8-84DD-45E7-9F34-C3FB6155EEED version 1.0
0x18 methods:

• VltCreateItemType
• VltDeleteItemType
• VltEnumerateItemTypes
• VltAddItem
• VltFindItems
• VltEnumerateItems
• VltGetItem
• VltRemoveItem
• VltCopyItem
• VltMoveItem
• VltGetItemType
• VltOpenVault
• VltCloseVault
• VltLockVault
• VltUnlockVault
• VltConfirmVaultAccess
• VltGetInformation
• VltSetInformation
• VltCreateVault
• VltCopyVault
• VltDeleteVault
• VltLoadVaults
• VltUnloadVaults
• VltEnumerateVaults

Имеет место быть на следующих endpoints:

• named pipe PIPE\protected_storage
• named pipe pipe\lsass
• ALPC Port lsapolicylookup
• ALPC Port securityevent
• ALPC Port audit
• ALPC Port protected_storage
• ALPC Port LSARPC_ENDPOINT
• ALPC Port lsasspirpc
• ALPC Port samss lpc
• ALPC Port Vault