使用Hash远程RDP登录

最新推荐文章于 2025-02-25 13:36:38 发布

谢公子

最新推荐文章于 2025-02-25 13:36:38 发布

阅读量4.4k

点赞数

分类专栏： Windows系统安全文章标签： windows

本文链接：https://blog.csdn.net/qq_36119192/article/details/115918104

版权

Windows系统安全专栏收录该内容

40 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

在Windows Server 2012及更高版本中，由于安全措施，无法直接通过mimikatz获取明文密码。然而，通过修改注册表并重启，可以恢复明文密码的获取。本文介绍如何在无法重启目标主机的情况下，利用抓取到的administrator用户哈希，通过RDP以管理员身份远程登录。方法包括启用受限管理员模式，该模式允许使用账户的哈希凭据进行登录。注意，注入的哈希用户必须是目标机器的本地管理员。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们知道在Windows Server2012及其以后的版本中，使用mimikatz在内存中抓取不到明文密码了，这是微软为了防止内存中泄露明文密码做的一个安全措施。

但是修改注册表后重启依然可以抓取到明文密码，执行如下命令，等待目标机器重启后使用mimikatz即可抓取到明文密码

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

但是实际环境中是不可能重启目标主机的。这里假设我们抓取到了administrator用户的哈希，想利用该哈希以administrator用户的身

了解本专栏

超级会员免费看