7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
16 lines
605 B
Markdown
16 lines
605 B
Markdown
# RDP
|
|
|
|
> Escritorio remoto Windows (3389). **Acceso legítimo** con credenciales: no necesita Reverse shell.
|
|
|
|
```bash
|
|
xfreerdp /u:student /p:lab /v:IP /cert:ignore /clipboard
|
|
xfreerdp3 ... # si la versión nueva
|
|
```
|
|
- `/clipboard` = **copiar-pegar entre Kali y Windows** (clave para subir scripts/payloads).
|
|
- `/cert:ignore` = no protestar por el certificado del lab.
|
|
|
|
## Cuándo
|
|
- Cuando consigues credenciales válidas (reutilización, Mimikatz, GPP cpassword) y la máquina expone 3389.
|
|
- GUI cómoda para Privesc Windows y para ejecutar PEASS-ng.
|
|
|
|
Relacionado: SMB · Movimiento lateral · OSCP MOC
|