नमूना RDP Wireshark कैप्चर फ़ाइलें

यहाँ RDP डिक्रिप्टेड कैप्चर फ़ाइलों का एक संग्रह है, जो विभिन्न परिदृश्यों को दर्शाता है।

NLA के साथ RDP, Kerberos पासवर्ड प्रमाणीकरण #1

rdp-nla-kerberos-auth1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos के साथ RDP NLA

NLA के साथ RDP, Kerberos पासवर्ड प्रमाणीकरण #2

rdp-nla-kerberos-auth2.pcapng

• उपयोगकर्ता नाम: IT-HELP\Administrator
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos के साथ RDP NLA

NLA के साथ RDP, NTLM सर्वर द्वारा अस्वीकृत #1

rdp-nla-ntlm-rejected1.pcapng

• उपयोगकर्ता नाम: IT-HELP\Administrator
• सर्वर: 10.10.0.10
• प्रमाणीकरण: NTLM के साथ RDP NLA

क्लाइंट ने FQDN के बजाय IP पते का उपयोग करके कनेक्शन बनाया, जिसके कारण ऐसे सर्वर पर NTLM डाउनग्रेड हुआ जो इनबाउंड NTLM को अस्वीकार करने के लिए कॉन्फ़िगर किया गया था।

NLA के साथ RDP, NTLM सर्वर द्वारा अस्वीकृत #2

rdp-nla-ntlm-rejected2.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos (पासवर्ड) के साथ RDP NLA, उसके बाद NTLM डाउनग्रेड

क्लाइंट ने सर्वर के FQDN का उपयोग करके कनेक्शन बनाया और Kerberos पासवर्ड-आधारित प्रमाणीकरण का प्रयास किया, लेकिन गलत पासवर्ड दर्ज करने के बाद, RDP क्लाइंट NTLM पर डाउनग्रेड हो गया, जिसे सर्वर द्वारा अस्वीकार कर दिया गया क्योंकि उपयोगकर्ता Active Directory में Protected Users समूह का सदस्य है।

NLA के साथ RDP, Kerberos स्मार्टकार्ड प्रमाणीकरण #1

rdp-nla-smartcard-auth1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos (स्मार्टकार्ड) के साथ RDP NLA

NLA के साथ RDP, Kerberos स्मार्टकार्ड प्रमाणीकरण #2

rdp-nla-smartcard-auth2.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos (स्मार्टकार्ड) के साथ RDP NLA

NLA के बिना RDP, स्मार्टकार्ड प्रमाणीकरण #1

rdp-no-nla-smartcard-auth1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA के बिना RDP (स्मार्टकार्ड)

NLA के बिना RDP, सर्वर द्वारा स्वीकृत #1

rdp-no-nla-accepted1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA के बिना RDP (पासवर्ड)

NLA के बिना RDP, सर्वर द्वारा अस्वीकृत #1

rdp-no-nla-rejected1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA के बिना RDP (पासवर्ड)

TLS के बिना RDP, सर्वर द्वारा स्वीकृत #1

rdp-no-tls-accepted1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA के बिना, TLS के बिना RDP (पासवर्ड)

RDP प्रतिबंधित एडमिन मोड, सर्वर द्वारा स्वीकृत #1

rdp-restricted-admin-accepted1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA + प्रतिबंधित एडमिन मोड के साथ RDP

RDP प्रतिबंधित एडमिन मोड, सर्वर द्वारा अस्वीकृत #1

rdp-restricted-admin-rejected1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA + प्रतिबंधित एडमिन मोड के साथ RDP

RDP रिमोट क्रेडेंशियल गार्ड, सर्वर द्वारा स्वीकृत #1

rdp-credential-guard-accepted1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA + रिमोट क्रेडेंशियल गार्ड के साथ RDP

RDP रिमोट क्रेडेंशियल गार्ड, सर्वर द्वारा अस्वीकृत #1

rdp-credential-guard-rejected1.pcapng

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: NLA + रिमोट क्रेडेंशियल गार्ड के साथ RDP

अलग क्रेडेंशियल्स के साथ RD गेटवे, Kerberos पासवर्ड प्रमाणीकरण

rdp-rdg-diff-creds-kerberos-password.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

RDP सर्वर:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

अलग क्रेडेंशियल्स के साथ RD गेटवे, Kerberos स्मार्टकार्ड प्रमाणीकरण

rdp-rdg-diff-creds-kerberos-smartcard.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, स्मार्टकार्ड-आधारित

RDP सर्वर:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, स्मार्टकार्ड-आधारित

बिना KDC प्रॉक्सी के RD गेटवे, NTLM डाउनग्रेड विफलता

rdp-rdg-no-kdc-proxy-ntlm-downgrade-failure.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

बिना KDC प्रॉक्सी के RD गेटवे, NTLM डाउनग्रेड सफलता

rdp-rdg-no-kdc-proxy-ntlm-downgrade-success.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

KDC प्रॉक्सी के साथ RD गेटवे, समान क्रेडेंशियल्स, Kerberos पासवर्ड प्रमाणीकरण

rdp-rdg-same-creds-kerberos-password-success1.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

RDP सर्वर:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

KDC लाइन-ऑफ-साइट के साथ RD गेटवे, समान क्रेडेंशियल्स, Kerberos पासवर्ड प्रमाणीकरण

rdp-rdg-same-creds-kerberos-password-success2.pcapng

RD गेटवे:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-GW.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

RDP सर्वर:

• उपयोगकर्ता नाम: [email protected]
• सर्वर: IT-HELP-TEST.ad.it-help.ninja
• प्रमाणीकरण: Kerberos, पासवर्ड-आधारित

KDC प्रॉक्सी के साथ RD गेटवे, समान क्रेडेंशियल्स, Kerberos स्मार्टकार्ड प्रमाणीकरण

rdp-rdg-same-creds-kerberos-smartcard-success1.pcapng