添加一个基础的RDP解析器下面我们将循序渐进地设计一个基础的RDP解析器。它依次包含如下构成要素：包类型字段（占用8比特位，可能的值为：1，初始；2，终结；3，数据）；标志集字段（占用8比特位：0x01，开始包；0x02，结束包；0x04先包）；序列号字段（占用16比特位）；1.创建解析器首先您需要选择解析器的类型：内置型（包含在主程序中）或插件型。插件是容易编写的，先做一个插件型解析器吧。例1.
转载
2024-04-19 14:54:55
578阅读
Tcpdump介绍用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
tcpdump存在于基本的FreeBSD系统中，由
RDP安全事件概述近期，RDP蠕虫漏洞CVE-2019-0708（Bluekeep）成为安全界的热门话题。Bluekeep漏洞的利用方式是通过远程桌面端口3389，RDP协议进行攻击的 。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可
转载
2024-07-24 20:07:44
184阅读
远程管理远程管理，通常指的是远程管理服务器，而非个人计算机。个人计算机可以随时拿来用，服务器通常放置在机房中，用户无法直接接触到服务器硬件，只能采用远程管理的方式。常用的远程管理协议有以下 4 种：RDP（Remote Desktop Protocol）协议：远程桌面协议RDP（Remote Desktop Protocol，远程桌面协议）是一个多通道（multi-channel）的协议，让用户（
一、 三次握手1. 第一次握手 源端口Src port:65387 目标端口 Dst port:443 SYN=1,标志位置为1，表示建立连接，连接成功后将会再次被置0 Seq:0 随机序列号 ack:0 初始建立连接为0，表示当前没有收到数据客户端通过TCP协议向服务器发送连接请求报文，其首部中的SYN被置12. 第二次握手 SYN:1 表示请求建立连接 Seq:0 序列号 ack:1 随机序列
转载
2024-04-25 22:30:44
233阅读
window server 2008的rdp（远程桌面）端口默认是3389，为了防止别人攻击改为其他端口如3390.创建.reg文件Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]"PortNumb
转载
2024-08-13 10:00:48
98阅读
远程序桌面登录的.NET开发，可以使用MSTSCLib.dll和MsTscAxWrapper.dll两个转换过的动态库，而无需使用WINDOWS自带的OCX，因为使用OCX开发可以会遇到其它问题。 主要代码：public AxMSTSCLib.AxMsRdpClient rdpClient;
rdp
转载
2024-04-12 09:01:21
113阅读
wireshark 报文分析心得 – Identification 使用说明前言wireshark 是一个很常见的网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。在实际工作中，经常需要使用它进行报文的分析工作，wireshark即可以在windows环境下进行抓包，更多的是将在Linux环境下通过tcpdump等抓包工具抓取到的数据报文进行分析，毕竟在
转载
2024-03-20 12:55:20
916阅读
OSI模型将网络分为了七层，而IP地址为第三层（网络层），Mac地址为第二层（数据链路层）。在通过以太网发送IP数据包时，要首先封装第三层与第二层的报头，由于在发送时只知道目标IP地址，不知道Mac地址，又不能直接跨越二、三层，所以需要地址的解析协议。ARP的功能就是将已知的IP地址解析成为Mac地址。主机A在给主机B发送数据时，主机A会在自己的本地ARP缓存表中检查与主机B相匹配的Mac地址，如
转载
2024-04-29 11:12:40
150阅读
最近在分析RDP的数据流时，发现使用wireshark默认设置打开RDP数据，无法解析RDP数据的协议格式：没有办法进行协议格式解析，这对后续分析造成很大困难。网上找了一圈，没有发现相关的解决办法，后来自己摸索到了解决方法，分享出来：wireshark默认是不支持RDP协议解析的，需要经过设置。1、选中一条RDP报文，右键->协议首选项->openDatapreference....2
转载
2020-12-01 16:41:28
3439阅读
在用RDP客户端连接远程主机时，在体验栏中可以根据连接速度来优化性能。各项性能的具体含义：l 桌面背景勾选状态远程主机不显示任何背景。l 字体平滑 字体平滑直接影响的是ClearType 的设置。ClearType是微软为了改善字体的平滑程度，让字更清晰，主要是针对lcd的液晶显示器，不启用的话，字体就会显得很奇怪，字
转载
2024-09-13 06:55:57
508阅读
现使用wireshark默认设置打开RDP数据，无法解析RDP数据的协议格式： 没有办法进行协议格式解析，这对后续分析造成很大困难。网上找了一圈，没有发现相关的解决办法，
转载
2022-06-06 13:27:57
486阅读
免费RDP报表工具试用感受 作为报表工具，其实对使用者来说首先要保证上手方便，可以减少学习成本，效率高，一旦上手，那就是功能要强大，可以解决报表复杂的问题；再就是保证项目的开发进度。综合以上几点：我选择了免费RDP报表工具，下面是我根据自己的试用感受，总结的几点：RDP报表工具：官网介绍：是一款基于java web实现的报表工具，是唯一 一款通过web页面设计报表的工具，仅需简
严重问题：若移植失败将可能直接导致手机***无法开机***，导入相关文件需慎重！达成效果： 1. ssh 远程登录 Android 终端； 2. sftp 挂载/映射 Android 根文件系统至本地网络驱动盘符；适用场景：前期开发过程中，需要做大量的调试，需要对Android文件系统频繁修改；操作流程： 详细操作： 一、Linux操作系统相关的部分 1. 编译 openssh
转载
2024-04-16 11:48:47
170阅读
windows RDP问题1. https://github.com/stascorp/rdpwrap/releases 下载zip文件v1.6.1版本2. 管理员身份运行install.bat3. 管理员身份运行RDPConf.exe如果全为绿色，远程桌面启
转载
2023-07-21 14:38:16
57阅读
我们进行在线密码破解时，使用 BurpSuite 以及 wfuzz 足以应对大部分网站应用场景。但是在遇到一些特殊情况时我们还是需要自己来开发密码爆破工具，本文将介绍如何使用Python开发一款简单的密码爆破工具。0x01 背景介绍密码破解记得有大佬曾经说过：一个系统的突破往往是从弱口令开始，为了拿到弱口令我们就需要了解密码破解技术。密码破解主要分为离线密码破解和在线密码破解。在平时渗透时我们通常
转载
2023-07-10 19:58:18
20阅读
SuperRDP
English众所周知，Windows家庭版无法使用远程桌面，RDP Wrapper Library就是用于恢复家庭版该部分阉割的功能。本项目是基于rdpwrap修改的，在此感谢stascorp的无私的工作。rdpwrap主要包括安装器和服务dll。原始版本安装器采用的Delphi(一门比较久远现在很少使用的语言)编写的，作为一个安全从业人员的本能，并不是非常信任使用别人编译的二
转载
2023-10-10 08:12:18
269阅读
标题：Linux RDP：远程桌面协议的红帽Linux实现
随着技术的快速发展，远程桌面协议（RDP）成为了现代计算机网络中不可或缺的一部分。在Linux领域，红帽公司推出了一套完整的RDP解决方案，为用户提供了便捷的远程桌面访问体验。本文将介绍Linux RDP的重要性以及红帽Linux下的实现方式。
Linux操作系统一直以来都是开源社区的代表，而红帽Linux作为其中的佼佼者，不仅在服务
原创
2024-02-02 10:18:52
144阅读
0x00 前言最近从@cpl3h的博客中学到了使用远程桌面协议建立通道的方法。本文将对这个方法进行整理，结合自己的经验，添加个人理解。学习地址：0x01 简介本文将要介绍以下内容：·使用场景·使用共享文件建立通道·使用rdp2tcp建立通道·使用UniversalDVC建立通道·利用分析·防御建议0x02 使用场景由于防火墙的设置，只能连接一台Windows服务器的远程桌面，那么如何以这台Wind
转载
2024-03-07 19:22:34
61阅读
Windows远程桌面协议（RDP）被系统管理员广泛使用，试图为远程操作员提供对内部系统和服务器的访问。令人震惊的是，此连接默认情况下不使用强加密。这篇文章将逐步介绍在所有RDP连接上强制进行TLS加密所需的步骤。第1步：打开根控制台 打开搜索栏，然后键入“ mmc”或从“ 运行”应用程序运行mmc.exe 。选择顶部的应用程序，这将打开系统控制台。 步骤2：打开组策略编辑器管理单元 打开文件&g
转载
2023-09-03 13:09:49
479阅读
