内网安全学习(五)----域横向: SPN&RDP&Cobalt Strike

域横向 CobaltStrike&SPN&RDP

1.域横向移动—RDP传递-Mimikatz

除了之前提到的IPC、WMI、SMB、NTLM等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议(3389端口)进行连接操作。

1）RDP明文密码连接：

Windows: mstsc
mstsc.exe /console /v192.168.3.21 /admin

linux: rdesktop 192.168.3.21:3389

2）RDP密文hash连接：

windows Server需要开启 Restricted Admin mode，在Windows 8.1和Windows Server 2012 R2中默认开启，同时如果Win 7 和Windows Server 2008 R2安装了2871997、2973351补丁也支持；开启命令：

REG ADD “HKLM\System\CurrentControlSet\Control\Lsa” /v 
DisableRestrictedAdmin /t REG_DWORD /d 00000000 /f

开启后运行：

mstsc.exe /restri