0x00 前言 在之前的文章《渗透技巧——获得Windows系统的远程桌面连接历史记录》曾介绍了获得远程桌面连接历史记录的方法。 在实际的渗透过程中，如果发现了远程桌面连接的历史记录，那么下一步就需要想办法获取远程桌面连接使用的口令。 本文将会结合RdpThief介绍从远程桌面客户端提取明文凭据的方法，分享需要注意的细节。 RdpThief地址： https://github.com/0x09AL/RdpThief 0x01 简介 本文将要介绍以下内容： 获取远程桌面连接口令的思路 ...

  0x00 前言   在渗透测试中，常常会使用代码注入、内存执行、注册表、powershell或是wmi等无文件的技术，增加被检测和分析的难度。 站在渗透的角度，某些条件下并不能做到整个过程的“无文件”，需要向硬盘写入文件，这就很有可能被取证和分析。 最近我看到了一篇文章介绍了利用虚拟磁盘的方法，正好能解决这个问题。 而站在防御的角度，针对这种方法该如何检测和拦截呢？ 参考的文章地址： https://diablohorn.com/2018/08/06/creating-a-ram-disk-through-m...