微软rdp2016服务器怎么破解,[分享]如何使用Wireshark解密Windows远程桌面（RDP）协议...

前言

前一段时间的CVE-2019-0708 ( Keep Blue )这个漏洞非常引人关注， 如果想要分析这类RDP协议漏洞，那么对RDP通信细节的了解必不可少，由于RDP协议是加密的，直接使用Wireshark出来的是一对乱码，那有没有办法不乱码，看到RDP通信裸数据包呢？

当然是有的，原理是这样的：由于RDP协议通常会使用TLS/SSL加密，我们知道，解密TLS/SSL只要有私钥即可，分析协议只需要在本地虚拟机里面即可操作，那么我们去虚拟机里面拿私钥，然后放到Wireshark里面就可以解密了。具体的过程如下，有3个步骤。

步骤1：获取.pfx文件

.pfx文件就是私钥文件，但是Windows绝对不会提供任何导出方法，原因你懂的，这个时候我们就只能使用大神们开发的神器来帮忙了。

我们要用什么神器来导出私钥文件呢？答案是Mimikatz，没想到吧？Mimikatz不仅可以查看内存中的Windows密码，也可以用来导出Windows私钥文件，具体操作如下：

把Mimikatz放到RDP服务器里，命令行执行Mimikatz.exe

运行下面3条命令

privilege::debug

crypto::capi

crypto::certificates -systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE -store:"Remote Desktop" /export