后渗透之Windows信息收集

目录

windows登录账号密码

RDP登录凭据

浏览器账号密码

WIFI账号密码

在获取了Windows系统权限(通常是管理员权限)后，我们就需要尽可能多的收集这台机器上的各种信息，各种密码（内网中很多服务器的账号密码相同），各种敏感文件和资料了。

windows登录账号密码

将系统登录账户的密码进行导出破解

——> Windows中获取本地登录账号密码

RDP登录凭据

RDP（远程桌面协议），如果主机远程登录了其他主机并且勾选了记住我的凭据，那么我们就能够获取到保存的远程登录的主机ip用户名及密码这些历史信息。

——> 获取目标RDP登录凭据

浏览器账号密码

对于Windows系统，用户浏览器往往包含有价值的信息。因为大量的密码被重复使用

——> 后渗透之导出浏览器账号密码

WIFI账号密码

一条命令即可以导出电脑中所有的wifi账号密码，且无需管理员权限

for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do  @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear