B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Mstsc.exe /shadow:<ID сессии> /v:<Имя или IP адрес компьютера> qwinsta /server:X.X.X.XПоправил. Не только рдп, любого метода. Желательно: помимо метода раб стола, ещё методы консоли были-бы кстати
Забыл дописать: windows 10 x64 1903
Странное это теневое подключение. По-моему этот ключ реестра "Shadow", который нужно прописать, совсем не работает или я что-то делаю не так, но эта схема не работает. Да и для подключения по такой схеме нужен дополнительный сеанс (смотрим по qwinsta), который не понятно как можно создать... (
Версия windows к тому же home, в котором по дефолту нет групповых политик и rdp. Удалось поменять файлы rdp wrapper под данную систему, но работать так и не хочет. Пункт Listener state: not listening. Ни брандмауэр, ничего не помогает, даже в локалхост не подрубается. Я так понимаю: для windows 10 home это безнадёжный вариант?
Спасибо. Попробую, как появится возможность, на этом проклятом windows 10 home
Вопрос по созданию дополнительного сеанса на компьютере актуален. Кто знает, подскажите. Без программирования способ не нашел, с программированием - не искал.
Там, в принципе, админский акк оказался, просто я сам ещё не особо разобрался с 10(мало юзал), просто в системных папках особо шарить не даёт.
Да блин, оба сделал. Ни в какую windows home не хочет с рдп работать. Что Майкрософт такого сделал, что ничего не хочет работать под ней, хотя тимвьювер стоит, и, наверняка работает
Принцип работы тимвивера и рдп, в корне разный.
Что-то про скан вообще не подумал) Сейчас просканировал: 139, 145, 445 открыты. Компы через свитч сидят. И я этот свитч все время игнорил
Ну собственно, скорее всего рдп тут нету. А нет рдп - нет проблемы, закрывай)
Кстати, свитч не управляемый, модели zyxel gs 1100-24e. Если не управляемый, то, получается, разграничений по Vlan никаких нету и порты свитч прикрыть не может? Брандмауэр не реагирует на открытие портов 3389.
Function Receive-TCPMessage {
Param (
[Parameter(Mandatory=$true, Position=0)]
[ValidateNotNullOrEmpty()]
[int] $Port
)
Process {
Try {
# Set up endpoint and start listening
$endpoint = new-object System.Net.IPEndPoint([ipaddress]::any,$port)
$listener = new-object System.Net.Sockets.TcpListener $EndPoint
$listener.start()
# Wait for an incoming connection
$data = $listener.AcceptTcpClient()
# Stream setup
$stream = $data.GetStream()
$bytes = New-Object System.Byte[] 1024
# Read data from stream and write it to host
while (($i = $stream.Read($bytes,0,$bytes.Length)) -ne 0){
$EncodedText = New-Object System.Text.ASCIIEncoding
$data = $EncodedText.GetString($bytes,0, $i)
Write-Output $data
}
# Close TCP connection and stop listening
$stream.close()
$listener.stop()
}
Catch {
"Receive Message failed with: `n" + $Error[0]
}
}
}
Receive-TCPMessage -Port 3389
Обучение наступательной кибербезопасности в игровой форме. Начать игру!
