渗透技巧——获得Windows系统的远程桌面连接历史记录

本文介绍了如何通过 powershell 获得 Windows 系统的远程桌面连接历史记录，需要注意的是无法直接获得未登录用户的注册表配置信息(可以加载配置单元解决)。根据远程桌面连接历史记录，往往能定位出关键的服务器。