获取远程桌面密码(mimikatz) |
您所在的位置：网站首页 › win10远程桌面密码如何查看 › 获取远程桌面密码(mimikatz) |
获取远程桌面密码(mimikatz)
|
1、查询试用远程桌面连接过的信息 reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /s2、获取凭证目录保存信息 dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*
上面两步是在cmd中运行的 只求结果的话第一步可以忽略 下面是提取密码的重点部分，提取之前请先下载工具https://hjyrobot.lanzouw.com/iJHspzai1fe 3、下载之后解压，我用的x64的，记重点一定要用管理员身份打开mimikatz.exe
4、选择一个密码文件对其进行解密。此处需要记录下guidMasterKey的值，待会要通过guidMasterKey找对应的Masterkey。 mimikatz # privilege::debug mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\989D64B39BE25725073053118EA4E7EE
5、根据guidMasterKey找到对应的Masterkey。 mimikatz # sekurlsa::dpapi
6、通过Masterkey解密出明文RDP连接密码。 mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\989D64B39BE25725073053118EA4E7EE /masterkey:bef9810fd9548bf9377d6deb49a4a985482ac9522c1974ed5d07bdefeb6c6d39db19b97aa9986af68abd908928a1c1cd6d531aa7a14e11624af7d7078e1fd62e
7、页面不关闭的清空下，继续发送请求可以提取其他RDP的密码,只用改下面蓝色部分即可(蓝色部分来自第2步) mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\C1F31A12075F5DC62238288994233498
至此就已经完毕了，我这边主要是忘记RDP密码的提取，浏览器的密码重复上面步骤即可
|
【本文地址】
今日新闻 |
推荐新闻 |