RDP弱密码检测 项目为检测RDP/SYS密码,并通过模拟登录RDP过滤无效账户。 检测对象 Windows系统登录密码,侧重Winserver系统。模拟登录功能适用win8/winserver2012及以上系统,低版本系统OpenSSL库不兼容。 检测流程 备份系统登录信息相关注册表,及sam及system项; 解析相关项得到登录账户及对应NTLM哈希; 通过弱密码表生成对应哈希进行爆破; 查询当前系统RDP端口及开启状态; 使用破解出的账户模拟登录RDP过滤无效账户; 验证成功的即添加到最终结果。