3389 - Pentesting RDP
Last updated
Last updated
学习和实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术:HackTricks 培训 GCP 红队专家 (GRTE)
从黑客的角度看待您的网络应用、网络和云
发现并报告具有实际商业影响的关键可利用漏洞。 使用我们 20 多个自定义工具来映射攻击面,查找允许您提升权限的安全问题,并使用自动化漏洞利用收集重要证据,将您的辛勤工作转化为有说服力的报告。
由微软开发的 远程桌面协议 (RDP) 旨在通过网络启用计算机之间的图形界面连接。要建立这样的连接,用户使用 RDP 客户端软件,同时,远程计算机需要运行 RDP 服务器软件。此设置允许无缝控制和访问远程计算机的桌面环境,基本上将其界面带到用户的本地设备上。
默认端口: 3389
它检查可用的加密和DoS漏洞(在不对服务造成DoS的情况下)并获取NTLM Windows信息(版本)。
小心,您可能会锁定账户
小心,您可能会锁定账户
rdp_check.py 来自 impacket 让你检查某些凭据是否对 RDP 服务有效:
从黑客的角度看待您的网络应用、网络和云
查找并报告具有实际业务影响的关键可利用漏洞。 使用我们20多个自定义工具来映射攻击面,发现让您提升权限的安全问题,并使用自动化利用收集重要证据,将您的辛勤工作转化为有说服力的报告。
通过SYSTEM权限,您可以访问任何用户打开的RDP会话,无需知道所有者的密码。
获取打开的会话:
访问所选会话
现在您将进入所选的 RDP 会话,并且您将仅使用 Windows 工具和功能来模拟用户。
重要:当您访问一个活动的 RDP 会话时,您将使正在使用该会话的用户断开连接。
您可以通过转储进程来获取密码,但这种方法更快,并且可以让您与用户的虚拟桌面进行交互(密码在记事本中而未保存在磁盘上,其他机器上打开的其他 RDP 会话...)
您也可以使用 mimikatz 来做到这一点:
结合这个技术与 stickykeys 或 utilman,您将能够随时访问管理CMD和任何RDP会话
您可以使用以下链接搜索已经被这些技术后门化的RDP: https://github.com/linuz/Sticky-Keys-Slayer
如果来自不同域的某人或具有 更高权限的用户通过RDP登录 到您是 管理员 的PC,您可以 注入 您的信标到他的 RDP会话进程 中并以他的身份行动:
AutoRDPwn 是一个用 Powershell 创建的后期利用框架,主要用于自动化对 Microsoft Windows 计算机的 Shadow 攻击。此漏洞(被微软列为一个特性)允许远程攻击者 在未获得受害者同意的情况下查看其桌面,甚至可以按需控制它,使用操作系统本身的本地工具。
从命令行以自动化方式控制鼠标和键盘
从命令行以自动化方式控制剪贴板
从客户端生成 SOCKS 代理,通过 RDP 将网络通信引导到目标
在目标上执行任意 SHELL 和 PowerShell 命令,而无需上传文件
即使在目标上禁用文件传输,也可以上传和下载文件到/从目标
从黑客的角度看待您的网络应用、网络和云
查找并报告具有实际商业影响的关键可利用漏洞。 使用我们20多个自定义工具来映射攻击面,发现让您提升权限的安全问题,并使用自动化利用收集重要证据,将您的辛勤工作转化为有说服力的报告。
学习和实践AWS黑客技术:HackTricks培训AWS红队专家(ARTE) 学习和实践GCP黑客技术:HackTricks培训GCP红队专家(GRTE)