Re: cain嗅探出RDP加密文本。求解
从你描述的情况来看，用 Cain 嗅探到 RDP 加密的通信数据后，关键在于如何利用这些加密的凭证。RDP 在较新版本（如 Windows Vista/2008+）默认使用 NLA（网络级身份认证）和更强的加密，早期版本的 Cain 可能只能抓到 NTLM 认证的哈希，而不是明文密码。 如果你抓到的是 NTLMv2 哈希，可以尝试离线破解（用 hashcat 或 John the Ripper），或者配合 Responder 之类的工具进行中继攻击（但需要满足特定网络条件）。不过要注意，中继攻击在启用了 NLA 的环境下通常不生效。 另外，C 段扫描出来之后无法深入，可能因为目标主机没有开启 3389 端口，或者开启了防火墙限制。建议先使用 nmap 确认哪些主机真正开放了 RDP 服务，再结合抓到的哈希尝试爆破或 pass-the-hash（如果抓到的哈希可用且系统未打补丁）。 最后提醒一下，这类操作请务必在获得合法授权的网络环境下进行，否则可能涉及违法行为。如果你是做渗透测试，记得先签好协议。
页:
[1]