获取RDP登录凭据

目录

mimikatz抓取

NetPass抓取

PowerShelll脚本抓取

当我们拿到了机器的管理员权限后，想获取其RDP登录历史保存的凭据。那么，该如何操作呢？

mimikatz抓取

首先，执行以下命令查看目标机器是否存在RDP凭据

  

   

    

     

    
    

     

      #查看mstsc的连接纪录
     
    
   

    

     

    
    

     

      cmdkey /list 
     
    
   

    

     

    
    

     
 
     
    
   

    

     

    
    

     

      #查找本地的Credentials：
     
    
   

    

     

    
    

     

      dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*
     
    
  
 

文章来源: xie1997.blog.csdn.net，作者：谢公子，版权归原作者所有，如需转载，请联系作者。

原文链接：xie1997.blog.csdn.net/article/details/107068706