CMD下查询远程桌面端口

前言

在渗透测试过程中，有时候RDP的端口并非在3389​下，这时候可以在命令行下执行以下命令来获取RDP端口。

用法

打开运行命令窗口，输入一下命令：

REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber

其中，0xd3d​ 就是 RDP 端口。我们需要将其转为十进制。

‍