3389,3391 - RDP

#rdp #ActiveDirectory #pentestinterno

netexec rdp 192.168.1.0/24

netexec rdp 192.168.1.0/24 --port 43389

netexec smb IP -u 'USER' -p 'PASS' -M rdp -o ACTION=enable;

xfreerdp /v:IP /u:USER /p:PASSWORD

xfreerdp /v:IP /u: /p:

xfreerdp3 /v:IP /u:"USER@DOMAIN" /p:'PASS' /sec:tls /cert:ignore /clipboard:direction-to:all,files-to:all

xfreerdp3 /v:IP /u:"USER@DOMAIN" /p:'PASS' /sec:nla /cert:ignore /clipboard:direction-to:all,files-to:all

Para enumerar usuarios, si no hay NLA

rdesktop -u "" -p "" IP

IMPORTANTE : PROBAR A VER SI SOMOS ADMINS LOCALES !!

Última alternativa si el resto fallan:

rdesktop IP:PORT -u USER -r clipboard:PRIMARYCLIPBOARD