El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
605 B
605 B
RDP
Escritorio remoto Windows (3389). Acceso legítimo con credenciales: no necesita Reverse shell.
xfreerdp /u:student /p:lab /v:IP /cert:ignore /clipboard
xfreerdp3 ... # si la versión nueva
/clipboard= copiar-pegar entre Kali y Windows (clave para subir scripts/payloads)./cert:ignore= no protestar por el certificado del lab.
Cuándo
- Cuando consigues credenciales válidas (reutilización, Mimikatz, GPP cpassword) y la máquina expone 3389.
- GUI cómoda para Privesc Windows y para ejecutar PEASS-ng.
Relacionado: SMB · Movimiento lateral · OSCP MOC