未开启3389实现远程桌面

最新推荐文章于 2024-09-25 21:08:03 发布

原创最新推荐文章于 2024-09-25 21:08:03 发布 · 818 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

内网安全专栏收录该内容

9 篇文章

订阅专栏

本文介绍如何使用AnyDesk工具实现远程连接。当目标主机未开启3389端口时，可通过配置AnyDesk软件来建立远程连接。具体步骤包括设置连接用户名和密码、上传配置文件并执行AnyDesk程序。

在内网渗透时如果目标没有开启3389，或者通过某种手段给禁用掉了。此时我们就可以通过今天介绍的工具进行远程连接。
项目地址
https://download.anydesk.com/AnyDesk.exe
打开应用
在这里插入图片描述

设置连接的用户名和密码

退出本地的AnyDesk,然后到

c:\Users\{USER}\AppData\Roaming\AnyDesk    目录下将
ad.trace、service.conf、system.conf、user.conf
这个4个文件上传到目标的c:\Users\{目标在线的用户}\AppData\Roaming\AnyDesk目录下。

在这里插入图片描述
将AnyDesk也上传到目标服务器（任意目录都行，最好修改一下文件名）。然后以在线的那个用户的权限去执行AnyDesk这个程序。最后删除本机的前四个文件配置文件（不删除就相当于有两个一样的地址，就不知道是连接的谁），启动本机的AnyDesk输入一开始你AnyDesk的连接地址，连接成功后输入前面设置的密码即可。
在这里插入图片描述

成功连接