获取RDP凭据密码

1.简介

1.1.RDP

Windows 自带的远程桌面功能非常强大，并且被广泛使用。因此，获取远程桌面凭证可以为渗透测试中的横向移动提供有利条件。横向移动是指在已经渗透到网络内部的情况下，继续在网络内部渗透的过程。通过获取远程桌面凭证，攻击者可以在网络内部移动，以获取更高的权限和更多的系统访问权限。所以，在渗透测试中获取远程桌面凭证是一个很重要的步骤。

如果用户在登录 RDP 时勾选了 “允许为我保存凭证” 选项，则在该用户本地将会生成一个凭证文件。这个凭证文件通常是一个 .rdp 文件或是 Windows Credential Manager 中保存的凭证，里面包含了远程桌面连接的用户名和密码等信息。

2.攻击流程

2.1.获取本地RDP连接记录

reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /s

是一条 Windows 的命令行命令，它可以用来查询当前用户的注册表中 “HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers” 的键值。

其中，reg query 是用来查询注册表键值的命令，“HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers” 是要查询的注册表键值的路径，/s 是用来查询子键的参数。

运行这条命令后，系统会输出当前用户的注册表中 “HKEY_CURRENT_USER\Software\Microsoft\Terminal Server