RDP连接多开方法与利用思路

主要观点总结

本文主要介绍了在拿下目标域内主机的情况下，如何多开RDP链接且使得正常登录目标主机的用户不会被强制下线或发现。文章提供了两种多开实现方式，并对每种方式的适用场景进行了总结。

关键观点总结

关键观点1: 文章介绍了两种实现多开RDP链接的方法

第一种方法是通过使用mimikatz工具尝试开启多用户远程桌面连接，但发现对于同一账户的多端登录问题并不能完全解决，会导致一方被强制下线。而对于不同账户，该方法能够较好地解决多端登录问题，同时可以规避警示信息，降低用户的警觉。第二种方法是通过使用rdpwrap工具，该方法能够实现在同一账户下的多开登录，但涉及到图形化交互，适用于团队协作进行渗透测试的场景。

关键观点2: 文章提供了查看远程桌面是否开启及端口号的方法

可以通过REG QUERY命令来查看是否开启远程桌面以及远程桌面的端口号。

关键观点3: 文章还介绍了开启和关闭远程桌面的命令

通过meterpreter工具可以运行相关命令来开启或关闭远程桌面。