RDP连接多开方法与利用思路

本篇文章我们主要介绍在拿下目标域内主机的情况下，如何多开RDP链接且使得正常登录目标主机的用户不会被强制下线或者发现

Step 1：普通用户(Al1ex)正常登录域内主机

Step 2：攻击者在拿下目标主机的情况下，开启远程桌面，之后使用同一账户进行远程连接

之后发现攻击者远程登录后，正常登录的用户会被强制下线：

攻击者使用不同的账户(Al2ex)进行远程连接

之后会提示"其他用户当前已登录到此计算机，如果继续，则该用户必须断开与此计算机的链接，是否继续？"

之后我们继续链接，发现正常登录的用户会被提示"Al2ex要链接到该计算机"，当然这并非我们所期望的：

如果30秒内未断开连接，则原账户会被直接断开，攻击者Al2ex成功登录：

总结如下：

Step 1：在目标主机上以管理员权限执行mimikatz的命令

Step 2：之后同一账户远程登录

之后发现正常的登录的用户Al1ex被强制下线，攻击者成功使用Al1ex登录：

Step 3：使用不同的账户(Al2ex)登录

之后发现Al2ex成功登录，且不会引发正常登录的用户Al1ex的警觉

简单小结：

这里提供另外一种多开方式——rdpwrap，项目地址如下：

https://github.com/stascorp/rdpwrap

下面来看具体操作：

Step 1：执行install.bat进行安装

Step 2：之后去除"Sigle Session per user"选项

Step 3：使用同样的账户进行远程登录

发现可以同时登录：

注意：这种在拿到目标主机的一个shell权限之后，想要多开登录同一账户时多少有一些不太现实，略显鸡肋，因为要涉及到图形化交互，但是如果当前未有其他用户登录或者使用不同的用户登录后，可以通过多开的方式来进行团队协作进行渗透测试

Step 4：使用不同的账户进行远程登录

发现可以同时登录

简单小结：

a、查看是否开启远程桌面：

b、查看远程桌面的端口号

c、开启远程桌面

d、关闭远程桌面

e、修改防火墙允许3389端口通过