首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

windows远程桌面函数无效和RDS报错的典型案例分析

函数提供的标志无效,和网络没有关系,从ping和telnet的结果反馈也确实和网络没有问题。所以问题出在本地计算机。...这是因为由于CredSSP 的修补版本中存在远程代码执行漏洞,成功利用此漏洞的×××者可以在目标系统上中继用户凭据以执行代码, 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类×××...2、远程桌面网关:RD Gateway 远程桌面网关(RD 网关)让获得授权的用户可以从任何连接到 Internet 的设备连接到企业内部网络中的虚拟机、RemoteApp 程序和基于会话的计算机。...3、远程桌面授权:RD Licensing 远程桌面授权(RD 授权)管理连接到远程桌面会话主机服务器或虚拟机所需的许可证。 你可以使用 RD 授权来安装、颁发和跟踪许可证的可用性。...用户可以连接到会话集合中的 RD 会话主机服务器,从而在这些服务器上运行程序、保存文件和使用资源。 注意这个远程桌面会话主机角色,此功能是免费使用 120 天,之后需要付费。

5.9K11
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    内网渗透测试:初探远程桌面的安全问题

    前言 远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中,拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。...远程桌面协议在服务端默认监听 TCP 3389 端口的数据。远程桌面协议为用户提供了通过网络连接远程登录到另一台计算机的图形界面。...administrator 的登录口令,使用此凭据攻击者可以登录远程桌面服务: RDP 劫持实现授权登录 对于开启远程桌面服务的 Windows 系统,当有多个用户登录该系统时,会产生多个会话,如下图...但如果第三个用户登录,此时是无法直接获得该用户的注册表信息的,会报如下错误: 也就无法直接导出该用户的远程桌面连接历史记录。...,那么我们就可以将 cmd.exe 伪装成这个粘滞键程序,当我们按五次 shift 键时,便会弹出一个 CMD 命令行窗口,那么我们就可以无需登录进系统便可以控制目标主机了。

    3.7K40

    如何从 Linux 上连接到远程桌面

    接到 Windows 10 在你通过 RDP 连接到一台 Windows 10 电脑之前,你必须修改权限以允许分享远程桌面并通过防火墙建立连接。...image.png 在打开的窗口中,在“允许的应用和特性”下找到“远程桌面”。根据你用来访问这个桌面的网络酌情勾选“隐私”和/或“公开”列的选框。点击“确定”。...image.png 回到你用来远程访问 Windows 主机的 Linux 电脑,打开 Remmina。输入你的 Windows 主机的 IP 地址,敲击回车键。...image.png 你此时应能看到你的 Windows 10 主机桌面。...在窗口底部,选择被允许连接的网络界面,最后关闭窗口。 接着,从“应用菜单 → 其它 → 防火墙”打开“防火墙设置”。

    9.5K40

    day11 | 网络安全应急响应典型案例(挖矿类)

    除此之外,应急人员在检查过程中发现sqlserver数据库管理员账户密码与网内所有服务器均使用同一种密码,且该数据库服务器安装任何安全防护设备,使得木马快速在内网扩散,并存在大量外行为,导致大量机器沦陷...,采用白名单机制只允许开放特定的业务必要端口,其他端口一律禁止访问,仅管理员IP可对管理端口进行访问,如FTP、数据库服务、远程桌面等管理端口; 部署高级威胁监测设备,及时发现恶意网络流量,同时可进一步加强追踪溯源能力...应用服务平台使用弱口令导致感染挖矿木马 (一) 事件概述 某日,安服团队接到某政府部门应急请求,其安全设备检测到挖矿木马外告警,内部多台服务器感染挖矿木马,需要进行排查分析并溯源。...U盘管控导致主机感染挖矿木马 (一) 事件概述 某日,接到交通运输行业某单位应急响应请求,其办公网内大量主机感染病毒,并且存在大量国外地址通讯行为,希望对办公网内失陷主机进行排查分析并溯源。...应急人员对失陷主机进行系统运行环境检测分析发现,失陷主机均为windows xp系统,且基本安装漏洞相关补丁和杀毒软件。

    1.5K20

    windows系统 用户与组管理 (自用

    - 将用户放到组里赋权限 内置组 内置组的权限已经呗赋予了 administrators // 管理员组 guests // 来宾组 users // 用户组 Network Config // 网络配置组...(虚拟机上可以使用网路连接到同一网络,ip设置成同一网段,就可以ping通。服务器需要右键熟悉开启允许远程连接。...本地机器启动win+r 输入mstsc 远程桌面连接, 输入需要连接的服务器ip, (如果开启了可以远程连接则 可以入 ,需要用户密码。...用户需要有可以访问远程桌面的权限, (服务器端需要创建用户并将可以访问远程桌面组的权限赋予用户 telnet(命令行远程管理 netstat -an查看本地所有开启的端口 服务 端口号 telnet...telnet 192.168.1.2192.168.1.2代表你要连接的地址 根据提示输入用户和密码, (用户需要在服务器端赋予使用telnet 连接的权限 使用漏洞破解win7/win10 系统密码 在登录系统时连续按

    21720

    2008r2管理员远程桌面实操授权部署

    2、依次单击「开始」、"控制面板"、"网络和 Internet"、"网络和共享中心"、"更改适配器设置",右键单击"本地连接",然后单击"属性"。   ...现在,许可证服务器可以向连接到RD 会话主机服务器的客户端颁发 RDS CAL。   接下来,配置 RD 会话主机、RDSH-SRV 以支持 RD 授权。   ...要打开"远程桌面会话主机配置",请单击"开始",依次指向"管理工具"和"远程桌面服务",然后单击"远程桌面会话主机配置"。   ...步骤 5:验证 RD 授权功能   若要验证 RD 授权 部署的功能,以 Morgan Skinner 登录到 CONTOSO-CLNT 并使用"远程桌面连接 (RDC)"连接到 RD 会话主机 服务器...授权的可用性将在"远程桌面"授权服务器上进行验证。   (一)使用有效许可连接到 RDSH-SRV 和 RDC   1、以 Morgan Skinner 身份登录到 CONTOSO-CLNT。

    3.9K20

    Server 2008 R2配置远程桌面多用户同时登陆系统

    5、在这次的选择中选择远程桌面会话主机远程桌面授权。一定要选择这两项,不然会有问题。 6、继续选择下一步。 7、选择不要使用网络级别身份验证。点击下一步继续。...有两种方法, (1)如果你的系统已经成功入互联网的话,请看第一种。 (2)如果你的系统没有入互联网,请找一台能上网的机器,看第二种。...第2种方法:主机不能上网,找一台能上网的主机操作。...三、配置远程桌面会话主机 不管你是方法1还是方法2,结束后都要进行以下操作。 1、首先,打开远程桌面会话主机配置 界面长这样。 2、双机限制每个用户只能进行一个会话。...四、修改本地组策略配置 1、在本地组策略gpedit.msc中计算机配置-管理模板-Windows组件-远程桌面服务-远程桌面会话主机-授权-配置“使用指定的远程桌面许可证服务器”和“设置远程桌面授权模式

    5.1K10

    内网渗透 | RDP会话劫持实现授权登录

    前言 远程桌面在内网渗透中可以说是再常见不过了,在渗透测试中,拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。...但这并不能完全确保会话安全,攻击者通过特殊的利用方法完全能够绕过验证,不输入密码即可切换到目标会话,从而实现目标用户的授权登录。...配合远程桌面辅助功能后门的利用 相信你一定知道 Windows 粘滞键后门,如果你在电脑上按五次 shift 键,你就会发现电脑屏幕上弹出了一个叫做“粘滞键”的程序,即使没有登录进系统: image-...,执行 query user 命令可以看到目标主机上的会话,此时虽然会话是断开了的,但是我们仍能在 SYSTEM 权限下通过 tscon 命令进行 RDP 劫持实现授权连接: image-20210613011023770...如下图所示,执行 tscon 3 后成功进入目标主机远程桌面: image-20210613011529092

    3.8K40

    2023护网面试题总结

    1、3389 端口处于关闭状态2、远程桌面默认端口号被修改3、防火墙=拦截4、处于内网环境5、超过了服务器最大的连接数 6、管理员设置了权限,指定用户才能通过 3389 端口进行远程桌面访问。...(3389 端口是 Windows 2000(2003) Server 远程桌面的服务端口,可以通过这个端口,用"远程桌面"等连接工具来连接到远程的服务器,如果连接上了,输入系统管理员的用户名和密码后,...正向代理:当客户端无法访问外部资源的时候(谷歌、百度),可以通过一个正向代理去简洁的访问。...准备-检测-抑制-根除-恢复-书写报告1、准备工作,收集信息:收集告警信息、客户反馈信息、设备主机信息等。...1、蜜罐(蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机

    1.8K50

    电脑硬件问题解决案例

    3、迷你主机频繁卡死或蓝屏: 这个问题好像从买回来开始就经常出现,主机为 P310S 薄款,可外插独立显卡的。显卡单独供电,应该不是电源功率不足的原因。...重装过系统(覆盖安装,清除文件),问题依旧。 使用 Intel 的驱动安装工具和驱动精灵都安装了最新驱动,问题依旧。 有次电脑开不起来,更换了两根内存条的位置,能开机了,不过这个问题还是一样。...应该主要还是插了网线的原因,建议大家能用 Wifi 还是用 Wifi 吧,网线可能经常会有奇怪的问题,可能网络中其它设备的异常也会沿着网线传播影响。...Temporary ASP.NET Files 的写访问权限 Windows 端最稳定的 DLNA音乐播放器推荐 Windows可登陆的本地账户忘记密码的解决方法 Linux 在树莓派系统中安装和使用远程桌面软件...台式机插 4G上网卡后供给其它设备内外网 搭建 Frp 来远程内网 Windows 和 Linux 机子 使用 ngrok 从外网连接内网的远程桌面网络安全』使用 PGP 实现电子邮件安全 其它

    29330

    Microsoft Remote Desktop for Mac(远程桌面连接)

    Microsoft Remote Desktop是微软推出的一款远程桌面连接工具,可以帮助Mac用户连接到Windows电脑并控制它们。...用户可以通过网络或互联网连接到远程计算机,并执行所有日常任务,如邮件、编辑文档或运行应用程序。...多个远程连接:在同一时间内连接到多个远程计算机。 远程应用程序:通过远程桌面,访问和运行Windows上的应用程序。...安全连接:内置网络层安全协议(NLA),可确保安全的远程连接。 管理多个配置文件:用户可以创建和管理多个连接配置文件,并根据需要进行切换。...用户只需输入远程计算机的IP地址或主机名,即可快速建立连接并开始使用Windows应用程序。

    3.1K20

    Windows Vista下的远程桌面连接测试

    远程桌面连接是一种技术,它允许您坐在一台计算机前连接到其他位置的远程计算机。例如,可以从家庭计算机连接到工作计算机,并访问所有程序、文件和网络资源,就好像坐在工作计算机前一样。...1、若要连接到远程计算机,该计算机必须为开启状态,必须具有网络连接,远程桌面必须可用,必须能够通过网络访问该远程计算机 (可通过 Internet 实现),还必须具有连接权限。...TS 网关服务器具有以下优点: 支持从 Internet 到公司网络远程桌面连接,无须设置虚拟专用网络 (V**) 连接。 支持跨越防火墙连接到远程计算机。...允许与计算机上运行的其他程序共享网络连接。这样,您就可以使用 ISP 连接而非公司网络来通过远程连接方式发送和接收数据。 上图分别为连接到搭建好的TSS网关服务器或V**连接。...如果使用其他防火墙,但远程桌面端口(通常为 3389)打开,错误提示如下: 如果尝试远程连接vista home版,错误如下: 如果连接期间,远程计算机被其他用户登入: 使用远程桌面

    3.1K40

    RDP连接多开方法与利用思路

    文章前言 本篇文章我们主要介绍在拿下目标域内主机的情况下,如何多开RDP链接且使得正常登录目标主机的用户不会被强制下线或者发现 具体实现 测试环境 域内主机:Windows 7 主机地址:192.168.174.170...正常情况 Step 1:普通用户(Al1ex)正常登录域内主机 ?...Step 2:攻击者在拿下目标主机的情况下,开启远程桌面,之后使用同一账户进行远程连接 ? 之后发现攻击者远程登录后,正常登录的用户会被强制下线: ?...之后我们继续链接,发现正常登录的用户会被提示"Al2ex要链接到该计算机",当然这并非我们所期望的: ? 如果30秒内断开连接,则原账户会被直接断开,攻击者Al2ex成功登录: ?...简单小结: 相同账户:需要设计到图形化操作,在前期渗透过程中略显鸡肋,后期团队协作中可以有较好的辅助作用 不同账户:可以实现多用户同时登录对目标进行渗透测试 扩展补充 a、查看是否开启远程桌面: REG

    2.4K30

    Windows server 2012远程桌面会话主机远程桌面授权

    2012 中的“远程桌面服务”服务器角色提供了允许用户连接到虚拟机、RemoteApp程序和基于会话的计算机的技术。通过远程桌面服务,用户可以从企业网络或 Internet 访问远程连接。...Windows Server 2012默认情况下,只能提供两个用户远程桌面登陆,而通过安装远程桌面服务里的远程桌面会话主机远程桌面授权,并对其进行配置,即可实现多用户远程登录。...下面通过介绍如何配置远程桌面会话主机远程桌面授权,以及如何通过微软获取许可证激活许可服务器。 一、 安装桌面会话主机远程桌面授权 1.1....4.3 在计算机本地组策略里选择计算机配置-管理模板-windows组件-远程桌面服务-远程桌面会话主机-授权,找到 “使用指定的远程桌面许可服务器”和“设置远程桌面授权模式”。...因此,当应用程序连接到远程服务器时,远程桌面 ActiveX 接口在进程内 COM 对象无法访问注册表,并停止连接过程。

    5.4K20

    域渗透-横向移动命令总结

    Certutil提供了从网络中下载文件的功能,测试人员可以在远程主机上执行Certutil命令,控制其下载预先部署在可控服务器上的恶意文件,如攻击载荷等。...SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f #关闭“仅允许运行使用网络级别身份验证的远程桌面的计算机连接...用PsExec进行远程操作需要具备以下条件: ①远程主机开启了Admin$共享; ②远程主机开启防火墙或放行445端口。...0X05 DCOM的利用 MMC20.Application 前提:远程主机开启防火墙、管理员权限的powershell 适用:适用于WIN7以上系统 Get-CimInstance Win32_DCOMApplication...前提:①远程主机开启了“受限管理员”模式, ②用于登录远程桌面的用户位于远程主机的管理员组中;③目标用户的哈希。

    2.3K10
    领券