本文目录一览：
- 1、RDP协议的简介
- 2、rdp爆破后自动上传文件
- 3、ssh和rdp的暴力破解在哪个模块
- 4、hydra的介绍
- 5、用C#（Winform）编写程序，怎么让当运行远程桌面连接程序时（mstsc.exe）读取用户名、密码、IP地址，然后
- 6、如何保护远程桌面协议（RDP）网络端点安全？
RDP协议的简介
提供了客户和服务器之间的连接。Shadow Session，映像会话是MetaFrame 的一项重要功能，用户可以通过这项功能映像其它用户的桌面。管理员可以通过映像会话指导用户使用软件和系统，也可以用来监视客户机运行情况。MetaFrame 的这一项功能可以实现一对一、一对多、多对多等功能。Windows 2000 Server 中的远程管理功能与此相似，但只能实现一对一。RDP是微软终端服务应用的协议，服务端基于win2000/winNT。协议基于T.128（T.120协议族）提供多通道通信。在客户端支持多种资源缓冲和图片数据的压缩处理，运用RDP协议的虚拟化平台有VMware、Microsoft等 。
协议通过TCP/IP进行数据传输，在实际数据前进行了ISO/MCS/SEC三层的包装，ISO/MCS两层为多点并发式通信提供了可靠的传输保障，SEC层提供对RDP详细数据的加解密处理。各层在数据的前端加有一段数据头，用于对数据、传输的控制。具体的数据控制由STREAM类型的结构体管理（这种方法很灵活、易懂，可作为网络编程者的参考），不同的数据头由不同的结构成员管理，层次清晰。RDP协议将终端虚拟环境中的设备映射为不同的数据包，将对设备的输入输出（I/O）重定向到网络句柄中，不同设备的数据按不同格式组织成为小的数据包，并将多个小数据包封装成为一个大的数据包通过网络一次性发出，对方将网络解收的数据进行分解成为小包并按设备数据的类型进行不同的处理。
windows从NT开始提供终端服务，它是微软买来的网络协议技术(Citrix)，服务器端要安装、配置，客户端要连接程序。终端服务使任何一台有权限的终端机，用已知的账号登录服务器，可以使用账号内的资源，包括软件，硬件资源；同时，在协议升级后，客户端连接后可以使用本地的资源，包括本地打印机、声音本地回放，本地磁盘资源和本地硬件接口。所有的计算都在服务器端进行，客户端只需要处理网络连接、接收数据、界面显示和设备数据输出。
二、概述
1 版本功能说明： RDP协议在终端服务推出后已有四个版本，4.0、5.0、5.1、5.2。一般来说，版本是根据windows的版本确定的。 从客户端的角度来说，5.X版本间提供的功能差别不是很大，相对于4.0版本，它提供了用户带密码直接登录、客户端驱动器资源映射、客户端音频回放、最高24位色显示和符合FIPS加密级别连接。 另外，从4.0协议开始变提供的客户端功能有：高、中、低三种数据加密级别，客户端自定义初始登录环境，客户端打印机映射，客户端LPT端口映射，客户端com端口映射，剪贴板映射，客户登录的个性化设置(包括键盘、显示界面大小等)。
2、协议层次说明： 通过破解研究，我们掌握了RDP协议的基本层次结构。基本上，RDP协议的每一层次上都标示出其层内的数据长度值。 对于层次划分，主要是指RDP协议网络功能数据传送时通常都包含的各层次，而对于各层次内所实现的单层次连接等功能将作为单独的模块来进行阐述。 网络连接层：RDP协议建立在TCP/IP协议之上，由于传输的数据量比较大，因此在协议的底层首先定义一层网络连接层。它定义了一个完整的RDP数据逻辑包，以避免由于网络包长度过长而被分割使数据丢失。 ISO数据层：在网络连接层之上是ISO数据层，它表示RDP数据的正常连接通信。 虚拟通道层：在ISO数据层之上，RDP协议定义一个虚拟通道层，用以拆分标示不同虚拟通道的数据，加快客户端处理速度，节省占用网络接口的时间。 加密解密层：在虚拟通道层之上，RDP定义一个数据加密解密层。此层用于对所有的功能数据进行加密、解密处理。 功能数据层：在加密解密层之上是功能数据，画面信息，本地资源转换，声音数据，打印数据等所有的功能数据信息都在此层进行处理。另外，根据数据类型的不同，这些数据都有各自不同层次的分割，他们的内部层次结构将在各个功能模块中进行阐述。
3 其它说明： 本协议解析中所提到的各层次结构都是指RDP功能数据正常传送时的各底层结构，在功能数据传送前的各层次的建立连接过程及其结构、实现都归于模块实现来进行说明。 对于服务器端的各种设置以及个版本间的内部实现差异请看RDP帮助文档，以及rdpwin开发文档。
4 连接过程说明：
1) 客户端连接服务器
2) ISO数据层建立连接
3) 发送初始协议相关信息，接收加密、解密密钥
4) 虚拟通道申请
5) 加密形式发送客户端系统信息，同时验证加密协议
6) 平台软件证书验证
7) 各功能建立连接，各功能数据传输，功能实现
三、网络层次：
1 网络连接层： 在RDP协议网络实现连接中，本层的数据格式是固定的。 内容 协议版本号 保留 此逻辑包长度
字节数 1 1 2
值 当前版本皆是3 0 逻辑长度，从版本号开始到本包结束
2 ISO数据层： 在RDP功能数据网络传输中，本层的数据格式是固定的。 内容 单层数据长度 ISO包类型 标志
字节数 1 1 1
值 2，从下字节开始计算 0xf0，表示数据 0x80
3 虚拟通道层： 虚拟通道层用于在正常的网络连接数据之上，中个虚拟通道的功能数据。此层次的连接另见初始连接模块与通道申请模块，在此只说明正常数据连接时的层次结构。
1) 结构信息： 内容 类型 虚拟通道个数 虚拟通道号 标志
字节数 1 2 2 1
值 0x64/0x68 0x0001 0x03eb至0x03ee 0x70/0xf0
2) 类型说明： 0x64：客户端发送数据 0x68：客户端接收数据 3) 用户号说明： 本次连接的用户号，服务器发送的是0x0001；客户端所发送的值是初始连接时请示通道后服务器同意开通的虚拟个数。 4) 虚拟通道号说明： 虚拟通道号是本层次以上所发送的功能数据所在的虚拟通道号，其由初始连接通道申请建立时确定。 5) 标志说明： 客户端发送的标志为0x70；服务器端发送的标志，当功能数据是图像是(由通道号识别)，其值为0x70，当功能数据是其它数据时，其值为0xf0。
4 加密解密层： 加密解密层用于对网络连接中所发送、接收的数据进行加密、解密。为保证数据和系统的安全性，对网络数据进行加密传输是比较常用且必然的，RDP协议在此层对实际的功能数据进行加密。
1) 结构信息： 内容 单层及层上数据总长度 加密标志 未知标志数字签名
字节数 1-2 2 2 8
值 从下字节开始计算 0x0800 0x1000/0x0203 顺序取得
2) 总长度说明： 若长度大于0x7f，则长度以两字节表示，并按位与0x8000。这是由于版本升级赞成的格式不统一，长度不定，当前版本认为长度值不大于0x0fff(4095)因此只用长度值并按位与0x8000实现版本兼容，在版本升级后会以0x8x表示长度值的字节数，其中8表示非1字节，x表示具体的字节个数。
3) 加密标志说明： RDP协议要求在正常的功能连接实现之前，首先licence认证，其标志为0x8xxx，且其后数据不同于正常功能数据传输式的加密层格式，可以视licence认证为加密解密层的建立连接过程。另外功能数据的加密、解密的密钥是在初始连接时获得的，而加密解密功能的实现由加密、解密模块阐述。
4) 未知标志说明： 服务器端发送过来的未知数据有两种，目前不知其意，客户端在发送数据时将其置为0x0000值。
5) 数字签名说明： 对所有的加密数据在此放置8字节数字签名。其值由RC4会话键值和功能数据经过SHA运算和MD5运算得到。
5 功能数据层： 功能数据是客户端与服务器进行交互的真正数据。他们都有各自固定格式，连接、控制方式，具体情况见各功能模块的说明。 根据当前我们所掌握的信息，RDP协议将图像信息、声音信息、设备信息、剪贴板内容都各自以单一的虚拟通道进行传送，而打印机映射，磁盘映射，端口映射都做为设备信息的内容进行处理。限于当前左上角工作和项目工作的限度，设备信息中只考虑了打印机映射的部分，对于打印机信息与其他的设备相关的信息没有进行有效隔离区分，而本协议说明中相关的连接信息、数据传送都只认为是打印机映射的内容
rdp爆破后自动上传文件
可以用RDP协议来暴力破解远程机器的密码。
在防火墙上配置策略“阻止所有从外网连接内网的远程桌面协议端口3（端口号3389）的请求”，对确有需要的RDP连接配置白名单。
远程桌面协议（RDP, Remote Desktop Protocol）是一个多通道（multi-channel）的协议，让用户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。位于TCP/IP协议族的应用层。在使用RDP协议的会话中，客户端的鼠标或者键盘等消息经过加密后传输到远端服务器并予以重放执行。
ssh和rdp的暴力破解在哪个模块
保护linux系统的安全，首先考虑的就是ssh登录的安全
日志来源如下：
/var/log/secure（centos）
/var/log/auth.log（ubuntu）
其实日志名是可以配置的，不过一般没人改，配置方法如下：
/etc/ssh/sshd_conf
SyslogFacility AUTHPRIV
/etc/syslog.conf
authpriv.* /var/log/secure
重点关注的日志内容如下，这里记载了客户端连接的信息：
authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.100 user=root
Accepted password for root from 192.168.1.100 port 26333 ssh2
Accepted publickey for root from 192.168.1.100 port
hydra的介绍
4英寸720p高清屏
虽然当前Windows Phone系统手机功能不俗，但相比其他系统的竞争对手来说，似乎在处理器等硬件配置方面还是不够给力。不过，随着这款代号为“Hydra”的诺基亚900的出现，或许未来Windows Phone系统阵营机型至少在硬件规格上将不会输给任何对手。比如该机将会配备4.0英寸AMOLED触控屏，不仅会融合CBD技术，而且所支持的分辨率也将升级至720p（1280×720像素），其所带来的显示效果和视觉冲击力自然是不言而喻。
不仅如此，诺基亚还会在该机上融合手势感应等功能。但其原理可能如诺基亚专利所描述的那样，通过超声波装置来感应用户在手机显示屏前所做的手势，并进行精确的识别，然后做出相应的指令反馈。
1.4GHZ单核处理器
如果最终硬件不变的话，诺基亚该机将会配置1.4GHz单核处理器，并且会配备专门的图形处理芯片，力求在3D性能及多媒体表现上达到出类拔萃的效果。此外，作为旗舰级机型的诺基亚900还会为手机装载1200万像素摄像头，支持自动对焦及1080p全高清视频录制等功能，也会配备前置摄像头来实现视频通话。
诺基亚900的其他功能还包括拥有32GB机身存储容量和支持存储卡扩展，拥有Wi-Fi无线上网、GPS导航、蓝牙3.0技术以及NFC近场通信等功能。更为神奇的是，该款手机还会如诺基亚X7那样设计四个扬声器，并且为了获得更理想的待机时间，还会配备1650毫安时电池。
定价500欧元
由于按照相关传闻的说法，诺基亚900将会在明年一季度发布，所以该机搭载的版本应该不会是Mango系统，而有可能是正在研发的Windows Phone Tango版本或是更为人期待的而有可能代号为“Apollo”的 Windows Phone 8系统。
据悉，诺基亚900的市场价格为500欧元，约合人民币4700元左右。不过，由于诸如720p高清触控屏和1.5GHz双核处理器等硬件配置过于强大，所以不少人还是对诺基亚900的真实性提出了质疑。但无论如何，诺基亚900将是一款在明年一季度才会发布的机型，并且Windows Phone也已经被高通公司列入了MSM8x60芯片支持的移动操作平台之一，所以在未来诺基亚手机家族中出现配备双核处理器的Windows Phone系统手机并不稀奇。
用C#（Winform）编写程序，怎么让当运行远程桌面连接程序时（mstsc.exe）读取用户名、密码、IP地址，然后
你不觉得自己多此一举么？
----------------------------------
你把远程连接文件存在某个路径，例如：Default.rdp里面就存了你要的基本信息。找rdp文件就行了！
你用 mstsc rdp文件 指令调用即可。你用cmd -- mstsc /? 看看帮助！
--------------------------------
如果你想破解别人的rdp文件，网上找一些破解软件，破解rdp文件即可。
如果你要是能写出别的窗口上的任意窗体控件数据，I CALL!你比外挂还外挂，360都玩不过你！
如何保护远程桌面协议（RDP）网络端点安全？
如果某个特定群体的人只能连接到特定服务器组，围绕这些请求来修改防火墙规则将有助于控制访问权限。 61 确定谁能够建立到服务器的RDP连接。考虑将RDP访问限制到特定群体（通过组策略或者对目标计算机手动操作），而不是对所有人开放，限制访问权限。同时，我们建议将本地管理员账户从RDP访问删除，所有用户的账户都应该提前在系统中进行明确定义。 61 虽然NLA可以当做某种形式的身份验证，使用SSL证书来验证到主机系统的客户端请求是用于RDP最好的验证方法。将证书安装在系统和RDP客户端上，只有证书通过验证，才可以建立RDP会话。 61 确保所有运行RDP的系统都安装了最新的修复补丁，特别是在最近导致微软发出安全公告MS12-020的事件之后。 61 最后，使用GPO来强制执行密码政策，要求在域中使用一定长度的密码，并设置锁定政策以防止攻击者暴力破解入侵服务器。
抵御恶意使用RDP 上述方法可以帮助企业保护在企业中使用RDP。现在，让我们看看企业应该如何验证RDP有没有被使用，以保护企业免受RDP恶意使用或者未经授权的安装。 61 在网络内部和外部运行漏洞或端口扫描，可以帮助确认是否有任何系统在监听RDP连接。在内部运行这种扫描，可以确认哪些系统在运行RDP，然后由企业的团队来确实他们是否应该运行这些软件。从外部网络的角度来看，如果扫描结果显示RDP监听来自外部，IT团队必须尽快采取行动。很多漏洞扫描器发现RDP在非标准端口运行，这可以帮助企业找出试图偷偷RDP安装的人。 61 使用日志记录或者安全事故和事件管理（SIEM）系统来确定哪些设备正在监听和接收RDP会话，这可以让你了解网络中正在发生何种类型的RDP连接。某些系统是否出现多次失败登录？其他系统是否在接受不应该接受的连接？ 61 最后，确保系统没有不恰当使用RDP的最好方法是：定义一个组策略，只允许经批准的系统来运行RDP。 总而言之，RDP是一个伟大的工具，管理员和用户可以从一个中央位置使用RDP来建立对系统的多个连接。管理员还可以将RDP用于远程系统管理，但是和其他系统一样，如果连接和软件不安全的话，企业可能面临风险。了解RDP如何运作，为什么要使用RDP以及如何保护RDP安全，能够帮助管理员更好地保护其系统。