CTF #5 - Аудит безопасности RDP с помощью Kali Linux, Shodan и Nmap | удаленный рабочий стол

• Автор объясняет, почему он не может создавать контент на YouTube.  

• Призывает зрителей перейти в Telegram для получения подробной информации.  

• Обещает обсудить тему RDP, но использует синонимы из-за ограничений YouTube.  

• RDP расшифровывается как Remote Desktop Protocol.  

• Это проприетарный протокол прикладного уровня, разработанный Microsoft.  

• Используется для удаленной работы с терминальными серверами.  

• Поддерживает виртуальные каналы для передачи дополнительных функций ОС.  

• Примеры: печать документов, воспроизведение видео, копирование файлов.  

• Рекомендация для веб-разработчиков.  

• Skypro предлагает обучение веб-разработке.  

• Программа длится 12 месяцев, с 10 часами занятий в неделю.  

• Преподаватели - эксперты, поддержка наставников и кураторов.  

• Гарантия возврата денег и промокод на скидку.  

• Использование инструмента RDP Check для проверки безопасности.  

• Проверка алгоритмов шифрования, методов аутентификации и других настроек.  

• Уязвимость CVE-2019-0708 позволяет выполнять произвольный код.  

• Использование скриптов для сбора информации о безопасности RDP.  

• Скрипты Nmap, RDP-Info, Valms для проверки уязвимостей.  

• Команда для запуска всех скриптов.  

• Атака по хэшу через OpenSSH RDP-клиент.  

• Установка и использование Kali Linux для атаки.  

• Брутфорс с использованием Kali и других инструментов.  

• Розыгрыш с призовым фондом 30 тысяч долларов.  

• Условия участия: подписка на четыре ресурса.  

• Переход к практике: получение информации о машине через RDP Check и Nmap.  

• Использование IP-адреса для получения информации о машине.  

• Анализ уязвимостей и составление словаря для подбора пароля.  

• Надежда на непродвинутого администратора и слабые пароли.  

• Скачивание инструмента с GitHub для создания текстовых документов и подбора паролей.  

• Инструмент поддерживает создание баз данных для паролей и логинов.  

• Запуск инструмента через Python 3.  

• Ввод ключевых слов для генерации паролей и логинов.  

• Создание файлов с паролями и логинами для дальнейшего использования.  

• Переход к использованию инструмента Crowbar для брутфорса.  

• Настройка параметров для брутфорса с использованием файла с паролями.  

• Подключение к целевой машине и проверка результатов.  

• Успешное подключение и вход в систему.  

• Использование VPN для скрытия IP-адреса.  

• Загрузка вредоносного файла и заражение виртуальной машины.  

• Удаленное управление зараженной машиной через Enigma.  

• Рассказ о перегреве компьютера из-за неправильной системы охлаждения.  

• Обращение в сервисный центр для замены системы охлаждения.  

• Проблемы с качеством обслуживания и выбором комплектующих.  

• Завершение истории с перегревом компьютера и проблемами с сервисом.  

• Упоминание о других личных историях и планах.  

• Призыв к зрителям оставить комментарии и лайки.