remote desktop password

[yogishiip]

سلام
بنده كاربري دارم كه احساس ميكنم پسورد ريموت سرور رو داره (به دلايلي نميتونم پسورد رو عوض كنم )
امكان بررسي log سرور رو هم ندارم(3 نفريم كه پسورد رو داريم و ممكنه از هرجا ريموت زده باشيم!)
از طرفي بايد بابت يك كار اداري حتما كاربرها به سيستم هاي هم ريموت كنند
آيا امكان ديدن پسوردهاي بكار رفته در ريموت دسكتاپ در ويندوز سون هست؟
آيا ميتونم روي سيستم هايي كه طرف ممكنه باهاشون كار كنه نرم افزاري نصب كنم كه پسورد استفاده شده ريموت دسكتاپ رو به من بفرسته؟
(به ادمين دسترسي دارم و ويندوز ها سون اند)

---

موضوعات مشابه:

• Remote Desktop
• windows server 2003 administrator password in remote desktop crackr
• Remote desktop
• Remote desktop

---

[m3hdx]

اگر فایل ریموت دسکتاپشو Save کرده باشه با استفاده از نرم افزار Cain میتونید فایل رو Decode کنید و پسوردش رو ببینید. برای اینکه بدونید روی سرورتون چه اتفاقی می افته اگر AD دارید از اون طریق اگر هم ندارید توی گروپ پالسی Security Auditing موارد لازم رو فعال کنید و از یک host based IDS هم روی سرور استفاده کنید تا تمامی کارهای انجام شده روی سرور لاگ گرفته بشه و شما ازش مطلع باشید.
برای اینکه ببینید روی سیستم از چه پسوردی برای RDP استفاده میشه نرم افزارهای Keylogger به این درد می خورن.