macOS keychain dump

security dump-keychain -d ~/Library/Keychains/login.keychain-db

Vuelca el keychain de login del usuario con las contrasenas descifradas: credenciales de internet, claves WiFi, contrasenas de apps y certificados con su material privado, todo en un solo comando con security.

Cuando tienes shell como un usuario de macOS y quieres sus credenciales almacenadas: contrasenas de sitios, redes WiFi, apps de correo, VPN. Si el keychain ya esta desbloqueado (sesion activa del usuario), -d devuelve los secretos directamente; si no, pedira la contrasena del usuario o la del keychain.

Si el keychain esta bloqueado y no conoces la contrasena, el volcado falla y deja un registro de intento. Tampoco lo uses si el objetivo es discrecion: el acceso al keychain genera prompts de TCC y queda en los unified logs, ademas de que el comando es de los mas vigilados por los EDR de macOS.