无 NLA 截图 (未连接)

如果 NLA 被禁用，你可以使用 NetExec 通过 RDP 对远程主机的登录页面进行截图

NetExec rdp <ip> --nla-screenshot