Получил шелл на уделенную тачку в локалке, где хранятся и как выдрать логин и пасс на подключение к интернету.

Гугл мучал, возможно недостаточно, все что нашел, это пароли храняться в C:\windows\system32\config, где есть фаилы sam security и system в этих файлах и хранятся вроде бы пассы. Это верное направление? Но проблема в том что эти файлы используются системой и скопировать их невозможно.... что делать?

Вариант закинуть коня, например turkojan, но допустим его не будет по друкой, как еще?