获取常见应用软件凭据
注意: %USERPROFILE%
是环境变量。在使用系统权限时,可以将 %USERPROFILE%
替换为绝对路径,或使用其他用户的令牌进行操作。
获取 RDP 保存的凭据(远程桌面)
为了避免每次连接服务器都进行身份验证,经常使用 RDP 远程桌面连接远程服务器的用户可能会勾选保存连接凭据,以便进行快速的身份验证。这些凭据以加密形式存储在 Windows 的凭据管理器中。
执行以下命令,可以查看当前主机上保存的所有连接凭据:
cmdkey /list # 查看当前保存的凭据
dir /a %USERPROFILE%\AppData\Local\Microsoft\Credentials # 遍历 credentials 目录下保存的凭据
环境准备:
打开远程桌面:
- 同时按下
Windows键 + R
组合键,打开运行对话框。 - 在对话框中输入
mstsc
并按 Enter 键。
当运维人员需要使用远程桌面管理其他资产时,通常会选择保存凭据以便下次登录更加方便。
这里准备两台windows虚拟机win7和2012,后面会使用2012连接win7,下面在win7创建个用户提供他人连接,并设置允许该用户使用远程桌面连接的权限
例如,要创建一个名