51-3 内网信息收集 - 获取RDP密码信息（没有实验成功）

获取常见应用软件凭据

注意： %USERPROFILE% 是环境变量。在使用系统权限时，可以将 %USERPROFILE% 替换为绝对路径，或使用其他用户的令牌进行操作。

获取 RDP 保存的凭据（远程桌面）

        为了避免每次连接服务器都进行身份验证，经常使用 RDP 远程桌面连接远程服务器的用户可能会勾选保存连接凭据，以便进行快速的身份验证。这些凭据以加密形式存储在 Windows 的凭据管理器中。

执行以下命令，可以查看当前主机上保存的所有连接凭据：

cmdkey /list  # 查看当前保存的凭据
dir /a %USERPROFILE%\AppData\Local\Microsoft\Credentials  # 遍历 credentials 目录下保存的凭据

环境准备：

打开远程桌面：

• 同时按下 Windows键 + R 组合键，打开运行对话框。
• 在对话框中输入 mstsc 并按 Enter 键。

当运维人员需要使用远程桌面管理其他资产时，通常会选择保存凭据以便下次登录更加方便。

这里准备两台windows虚拟机win7和2012，后面会使用2012连接win7，下面在win7创建个用户提供他人连接，并设置允许该用户使用远程桌面连接的权限

例如，要创建一个名