远程服务器mstsc命令,远程桌面连接命令mstsc怎么用

现在经常在家远程办公，肯会使用到远程桌面连接命令mstsc远程管理电脑或者服务器，，远程桌面连接命令mstsc的使用还是很简单的。 小编在这将远程桌面连接命令mstsc的使用方法进行详细介绍 首先需要对被远程控制的电脑A进行设置： 1  在电脑A上点击【开始】—【控制面板】，找到【用户帐户】，点击进入后为当前用户账户创建密码，输入密码后点击创建密码即可 3   其次需要对进行远程控制的B电脑进行设置，直接按快捷键WIN键+R快速调出运行小窗口，输入远程桌面连接mstsc 。 4   输入好远程桌面命令mstsc之后，我们按回车键或者点击底部的“确定”即可打开远程桌面连接对话框，我们输入远程电脑或者服务器IP地址，然后点击连接即可 5   点击连接之后 (如果提示是否连接，

远程桌面服务配置不当，mstsc和mstsc admin有差别

现象：mstsc远程127.0.0.1不行mstsc /admin 远程127.0.0.1可以mstsc和mstsc /admin有差别https://learn.microsoft.com/en-us /windows-server/administration/windows-commands/mstsc图片图片远程桌面服务配置有问题，比如说过了120天免费体验期解决方案：卸载远程桌面服务，恢复远程桌面服务组策略默认配置

利用 mstsc 反向攻击思路整理

很难受，因此收集整理了一下目前的 mstsc 反向攻击方法，供大家参考，不足之处请多指点。 1、mstsc 需要开启驱动器 C 盘，但是默认情况下 mstsc 是不开启磁盘共享功能的。必须要手工开启，如图所示： ? a、原理 在使用 mstsc 进行远程桌面的时候，会启动一个叫 rdpclip.exe 的进程，该进程的功能是同步服务端与客户端的剪贴板。 ? c、限制条件 首先，与 tsclient 类似，mstsc 需要开启剪切板。但是与 tsclient 不同，在 mstsc 中剪切板是默认开启的。 https://github.com/0xedh/mstsc-path-traversal c、限制条件 首先最重要的，还是要开启 mstsc 的剪切板功能。

清理mstsc远程桌面连接的记录

场景 Windows自带mstsc远程桌面连接，用的时间长了后，记录会越来越多，有些服务器已经不在使用，或者IP已经变化，但是仍然还保留着记录，以至于添加新的服务器都无法记录IP 解决方案 先关闭所有的远程桌面连接

FileZilla，WinSCP，VNC，putty，mstsc区别

FileZilla是ftp用的，WinSCP是连接Windows和Linux的，VNC是Windows以图形界面访问Linux或者mac的，putty是Windows连接Linux命令行的，mstsc

mstsc 远程序桌面登录的 c#开发

远程序桌面登录的.NET开发，可以使用MSTSCLib.dll和MsTscAxWrapper.dll两个转换过的动态库，而无需使用WINDOWS自带的OCX，因为使用OCX开发可以会遇到其它问题。 主要代码： public AxMSTSCLib.AxMsRdpClient rdpClient; rdpClient = new AxMSTSCLib.AxMsRdpClient(); rdpClient.Dock = DockStyle.Fill; rdpClient.Width = Scr

内网渗透 | 横向移动中MSTSC的密码获取

在常见渗透过程中我们拿到了一个pc权限，目标pc的mstsc可能保存了其他机器的密码。所以获取它保存的密码是非常有利用价值的。 result; result = tmpstr.Remove(endindex); return result; } }} 0x05 mstsc 然后可以在kali进行离线分析 strings -el svchost* 0x06 hook mstsc 一般获取mstsc密码来说就两种方法，第一种获取运行后保存在内存中的密码，第二就是hook mstsc 6.2 API Monitor 监控 mstsc 附加到mstsc进程，然后监听 ? 可以看到ip存放于CredReadW方法中 ? while (bRet) { bRet = Process32Next(hSnap, &pe32); if (wcscmp(pe32.szExeFile, L"mstsc.exe

Windows找不到文件‘mstsc‘的解决方法

Windows系统远程连接mstsc：mstsc 是 Windows 系统中的“远程桌面连接”程序的可执行文件。它允许用户远程访问另一台计算机的桌面界面。你可以通过输入 mstsc 命令来启动它。 突然的问题： 在某天突然发现自己电脑的远程连接打不开了，通过查阅时发现远程桌面程序->mstsc程序掉了。 解决方法 可以去微软官网重新下载一个mstsc.exe进行安装即可。

Windows 远程不要再用 mstsc 了，这款开源神器才是 YYDS！

做为程序员的我们，经常与服务器打交道，不可避免的要去登录服务器（远程登录）进行一系列的操作，比如：登录服务器部署应用、调试 API、检查代码运行情况等。

mstsc上传文件总是断开，服务器内部使用miniftp上传

云服务器远程连接mstsc和mstscadmin有什么差别？

云服务器远程连接有两种方式，分别是mstsc和mstsc/admin，这两种方式有什么差别呢？ 一、连接身份不同 1、Mstsc远程连接服务器：Mstsc远程连接服务器的连接标识是普通用户。 2、Mstsc/Admin远程连接服务器：Mstsc/Admin远程连接服务器的连接标识为管理员用户，连接优先级最高。具有其他登录级别的用户将退出连接。 二、程序加载不同 1、mstsc远程连接服务器：mstsc远程连接服务器会把用户应加载的所有程序都新加载一次。 三、执行操作不同 1、Mstsc远程连接服务器：Mstsc远程连接服务器没有在服务器上操作的权限，无法执行某些操作。 2、Mstsc/Admin远程连接服务器：Mstsc/Admin远程连接服务器具有最高的操作权限，可以执行服务器上的所有操作.

【实践】如何通过浏览器调用mstsc命令直接访问WINDOWS远程桌面

WINDOWS自带的mstsc和命令详情 Mstsc (Microsoft terminal services client) 是一款专用于Windows远程桌面连接的工具，小伙伴们可以使用这款windows 远程桌面mstsc远程管理计算机。 2.1 语法 mstsc.exe {ConnectionFile|/v:server} [/console] [/f] [/w:width /h:height] mstsc.exe /edit"ConnectionFile 命令方式访问WINDWOS远程桌面 3.1 需要输入用户名命名的方式 mstsc /v:101.91.194.13 /admin /f 弹出mstsc程序，输入用户名，密码即可访问远程桌面系统了。 参考 （1）mstsc保存用户名和密码，实现自动登录远程桌面 https://blog.csdn.net/skywalkzf/article/details/6462330 （2）mstsc命令详解

不适合webrdp的机器/场景

【不适合webrdp的机器/场景】 CPU内存较低配的机器 带宽较低的机器 本地mstsc正常的机器 海外的机器 远程画面色彩细腻度较丰富、帧率较高的场景的机器，比如网游或视频 安装了安全软件或改造了远程服务的特定软件 比差太远了 以上不建议使用控制台标准登录，如果本地mstsc正常，建议优先使用本地mstsc，有个比mstsc容易使用的远程软件multidesk，推荐使用multidesk替代mstsc，multidesk 的使用可参考：https://cloud.tencent.com/developer/article/1557779 【本地mstsc远程不上时可以考虑使用控制台vnc，此时如果必须远程，再用webrdp 】 如果本地mstsc远程不上、换其他客户端又能正常mstsc，且必须远程（比如远程粘贴一些中文字符，vnc是不支持的），此时可以试试控制台标准登录，毕竟有代理，虽然这个代理效果一般，但当本地到对端存在单点网络问题且有远程的强需求时 整体来说，推荐顺序（优先级逐渐下降）：multidesk → mstsc → vnc → webrdp

几个窃取RDP凭据工具的使用测试

应用场景 当我们拿到某台机器时就可以用以下几个工具来窃取管理员使用mstsc.exe远程连接其他机器时所输入的RDP用户密码等信息，其原理是将特定的恶意dll注入到mstsc.exe实现窃取RDP凭据； RdpThief RdpThief本身是一个独立的DLL，当注入mstsc.exe进程时，将执行API挂钩、提取明文凭据并将其保存到文件中。 作者写了个CNA脚本，可以监视新进程并将shellcode注入mstsc.exe，启用后RdpThief将每5秒获取一次进程列表，搜索mstsc.exe并注入到其中，DLL已使用sRDI项目转换为shellcode rdpthief_enable   //启用新的mstsc.exe进程心跳检查(5s)，找到将注入shellcode rdpthief_disable  //禁用新的mstsc.exe进程心跳检查(5s 注意事项 这个工具不会循环检测mstsc.exe进程是否存在并自动注入dll，得先运行mstsc.exe后才能通过APIHookInjectorBin.exe注入dll，实战中可能不是很适用，甚至可以说是有些鸡肋

内网渗透中当 RDP 凭证没勾选保存，如何获取到明文凭证信息？

它使用 EasyHook 将一个 DLL 注入 mstsc.exe，然后它会挂钩 CryptProtectMemory api 调用。 此时如果客户端使用了 mstsc 并输入了 user、pass ：（此时是未勾选保存凭据） ? SharpRDPThief 就会把 RDPhook.dll 注入到 mstsc 进程从而获取到 user、pass： ? RDPThief RdpThief 本身是一个独立的 DLL，当它被注入到 mstsc.exe 进程中时，将执行 API 挂钩，提取明文凭据并将它们保存到文件中。 实际情况下如果发现目标机器上有很多 mstsc 连接记录，此时我们就可以注入到 mstsc 进程，耐心等待一两天猎物上钩，可能会收获不少！当然这也靠很大部分的运气成分在里面，不说了，祝兄弟们好运！

14_使用windows自带的远程桌面mstsc连接Centos7.x远程桌面

14_使用windows自带的远程桌面mstsc连接Centos7.x远程桌面 ? 我们可以找到windows自带的远程桌面连接：附件 -> 远程桌面连接（或者打开 运行 ，输入mstsc） ? 这是mstsc功能不足导致的，后面使用MobaXterm连接可以解决这个问题。 四、其它连接方式 使用MobaXterm连接 MobaXterm 这个软件，在这里 相当于 win7自带的 远程桌面软件 mstsc 。 使用MobaXterm替代mstsc的好处是，可以进行 粘贴复制 操作。也就是win7复制，直接可以粘贴到Centos上，或者Centos复制直接粘贴到win7上。

Windows Remote Desktop High DPI

让我们创建一个mstsc.exe副本（称为mstsc2.exe），并使用AppCompatFlags禁用mstsc2.exe的HiDPI缩放。这两个可执行文件可以并行存在。 每当您要将RDP导入支持HiDPI的设备（即Windows 10系统）时，都可以使用常规的mstsc.exe。 但是，如果您要连接到不支持DPI的旧式远程系统，并且想要启用扩展远程主机的分辨率，则可以通过启动mstsc2.exe来实现。 在提升的（管理员）cmd外壳中，创建mstsc.exe和mstsc.exe.mui的副本： cd %systemroot%\system32 copy mstsc.exe mstsc2.exe cd % systemroot%\system32\en-us\ copy mstsc.exe.mui mstsc2.exe.mui 请注意，该en-us部分与安装的语言相对应。

windows远程连接优化

工作需要必须使用mstsc(Microsoft terminal services client)连接生产服务器，之前因为不知什么原因，mstsc开始很卡，所以用了teamviewer一段时间，感觉还是不如 mstsc稳定 但是win7的mstsc问题多多，一个一个说吧 总是新建进程 每次使用保存好的密码登陆后总是和上一次显示的桌面环境不一样，就好像注销了一样，每次都要在任务管理器里切换一回，很是麻烦，原因是 mstsc新建了一个进程，导致了操作环境的初始化，按照老高的方法试试： 运行mstsc时在后面加上 /admin，原理是直接接管控制台 mstsc /admin 在目标机器上设置一下 这是由于远程桌面允许一个用户可以有多个远程会话 换一个自己喜欢的数字吧，嫌麻烦的TX可以直接百度 mstsc端口修改工具 打开“开始→运行”，输入"regedit"，打开注册表，进入以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

mstsc远程报：这可能是由于CredSSP 加密Oracle修正的两种完美解决方法

比如说我们经常用的远程mstsc，就出现了一个坑，既然出现坑了，我们就得把坑解决掉吧！下面就记录一下这个坑的解决方法。 如下图所示 0表示强制更新的客户端 1表示缓解 2表示易受攻击 （跟上面组策略设置效果一样，有木有） 总结 今天主要是介绍下win10 mstsc远程遇到的坑“这可能是由于CredSSP 加密

清除远程桌面访问痕迹

使用windows系统自带的“远程桌面协助”mstsc进行远程，如果连接的用户多了，会留下访问的痕迹。虽然能带来方便，但是如果对于公用电脑来说，这些访问痕迹可能会有安全隐患。 下面我们看来下如何清除远程桌面访问痕迹，mstsc远程访问缓存  1.开始--- 运行--- 输入 regedit 命令可以打开注册表 2找到注册表里面的:  HKEY_CURRENT_USER 3.清除之后，再次打开mstsc远程桌面连接图标你就会发现，之前的连接痕迹都已经清除了