استخراج کلمه عبور RDP

پس از دسترسی به یک سیستم، استخراج کلمات عبور روش رایجی در بخش Post Exploitation می‌باشد. کلمات عبور ذخیره شده، هدف مناسبی در این بخش هستند.

یکی از سرویس‌های رایج مورد استفاده در شبکه RDP می‌باشد که مدیران شبکه و کاربران پس از اتصال به یک سرور، اقدام به ذخیره کلمه عبور وارد شده می‌نمایند.

این موضوع سبب می‌شود که مهاجم بتواند پس از دسترسی به سیستم‌هایی که کلمات عبور RDP در آن ذخیره شده است، اقدام به استخراج این کلمات عبور نماید.

در این بخش فایل‌هایی از سیستم قربانی استخراج شده است که در بخش فایل‌های چالش قرار دارد.

پس از بررسی این فایل‌ها، به سوالات زیر پاسخ دهید: