JARVIS/nucleo/saber/conocimiento/01 - Enumeracion/RDP.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

605 B

RDP

Escritorio remoto Windows (3389). Acceso legítimo con credenciales: no necesita Reverse shell.

xfreerdp /u:student /p:lab /v:IP /cert:ignore /clipboard
xfreerdp3 ...   # si la versión nueva
  • /clipboard = copiar-pegar entre Kali y Windows (clave para subir scripts/payloads).
  • /cert:ignore = no protestar por el certificado del lab.

Cuándo

  • Cuando consigues credenciales válidas (reutilización, Mimikatz, GPP cpassword) y la máquina expone 3389.
  • GUI cómoda para Privesc Windows y para ejecutar PEASS-ng.

Relacionado: SMB · Movimiento lateral · OSCP MOC