Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
wireshark-rdp — Wireshark RDP resources | Kitploit
Ferramentas/GitHubGitHub/awakecoding/wireshark-rdp
Sniffing e Análise de PacotesForensia de RedeSegurança de RedeAutenticaçãoAprendizado e EducaçãoRecursos Curados
GitHubawakecoding/wireshark-rdp

wireshark-rdp

Wireshark RDP resources

Ver Repositório
222295há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Arquivos de exemplo de capturas Wireshark de RDP

Aqui está uma coleção de arquivos de captura de RDP descriptografados, mostrando vários cenários.

RDP com NLA, autenticação Kerberos por senha #1

rdp-nla-kerberos-auth1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP NLA com Kerberos

RDP com NLA, autenticação Kerberos por senha #2

rdp-nla-kerberos-auth2.pcapng

  • Usuário: IT-HELP\Administrator
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP NLA com Kerberos

RDP com NLA, NTLM rejeitado pelo servidor #1

rdp-nla-ntlm-rejected1.pcapng

  • Usuário: IT-HELP\Administrator
  • Servidor: 10.10.0.10
  • Autenticação: RDP NLA com NTLM

O cliente se conectou usando o endereço IP em vez do FQDN, causando um downgrade de NTLM em um servidor configurado para rejeitar NTLM de entrada.

RDP com NLA, NTLM rejeitado pelo servidor #2

Baixar ferramenta

rdp-nla-ntlm-rejected2.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP NLA com Kerberos (senha), seguido por um downgrade de NTLM

O cliente se conectou usando o FQDN do servidor e tentou autenticação Kerberos baseada em senha, mas após inserir a senha errada, o cliente RDP fez downgrade para NTLM, que é então rejeitado pelo servidor porque o usuário é membro do grupo Usuários Protegidos no Active Directory.

RDP com NLA, autenticação Kerberos por smartcard #1

rdp-nla-smartcard-auth1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP NLA com Kerberos (smartcard)

RDP com NLA, autenticação Kerberos por smartcard #2

rdp-nla-smartcard-auth2.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP NLA com Kerberos (smartcard)

RDP sem NLA, autenticação por smartcard #1

rdp-no-nla-smartcard-auth1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP sem NLA (smartcard)

RDP sem NLA, aceito pelo servidor #1

rdp-no-nla-accepted1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP sem NLA (senha)

RDP sem NLA, rejeitado pelo servidor #1

rdp-no-nla-rejected1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP sem NLA (senha)

RDP sem TLS, aceito pelo servidor #1

rdp-no-tls-accepted1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP sem NLA, sem TLS (senha)

RDP em Modo Administrador Restrito, aceito pelo servidor #1

rdp-restricted-admin-accepted1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP com NLA + Modo Administrador Restrito

RDP em Modo Administrador Restrito, rejeitado pelo servidor #1

rdp-restricted-admin-rejected1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP com NLA + Modo Administrador Restrito

RDP com Remote Credential Guard, aceito pelo servidor #1

rdp-credential-guard-accepted1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP com NLA + Remote Credential Guard

RDP com Remote Credential Guard, rejeitado pelo servidor #1

rdp-credential-guard-rejected1.pcapng

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: RDP com NLA + Remote Credential Guard

RD Gateway com credenciais diferentes, autenticação Kerberos por senha

rdp-rdg-diff-creds-kerberos-password.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

RD Gateway com credenciais diferentes, autenticação Kerberos por smartcard

rdp-rdg-diff-creds-kerberos-smartcard.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

RD Gateway sem proxy KDC, falha de downgrade NTLM

rdp-rdg-no-kdc-proxy-ntlm-downgrade-failure.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

RD Gateway sem proxy KDC, sucesso de downgrade NTLM

rdp-rdg-no-kdc-proxy-ntlm-downgrade-success.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

RD Gateway com proxy KDC, mesmas credenciais, autenticação Kerberos por senha

rdp-rdg-same-creds-kerberos-password-success1.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

RD Gateway com linha de visão ao KDC, mesmas credenciais, autenticação Kerberos por senha

rdp-rdg-same-creds-kerberos-password-success2.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em senha

RD Gateway com proxy KDC, mesmas credenciais, autenticação Kerberos por smartcard

rdp-rdg-same-creds-kerberos-smartcard-success1.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

RD Gateway com linha de visão ao KDC, mesmas credenciais, autenticação Kerberos por smartcard

rdp-rdg-same-creds-kerberos-smartcard-success2.pcapng

RD Gateway:

  • Usuário: [email protected]
  • Servidor: IT-HELP-GW.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

Servidor RDP:

  • Usuário: [email protected]
  • Servidor: IT-HELP-TEST.ad.it-help.ninja
  • Autenticação: Kerberos, baseada em smartcard

Redirecionamento de área de transferência do RDP com vários formatos

rdp-clipboard-various-formats1.pcapng

Captura de exemplo mostrando redirecionamento de área de transferência com vários formatos (texto, imagens, rich text, cópia de arquivo, etc).

RDP vmconnect local, modo de sessão básico

rdp-vmconnect-local-basic-session-mode1.pcapng

Conexão RDP vmconnect local para Hyper-V usando credenciais implícitas, no modo de sessão básico, com uma VM convidada Alpine Linux.

RDP vmconnect local, modo de sessão aprimorado

rdp-vmconnect-local-enhanced-session-mode1.pcapng

Conexão RDP vmconnect local para Hyper-V usando credenciais implícitas, no modo de sessão aprimorado, com uma VM convidada Windows Server.

RDP vmconnect remoto, modo de sessão básico

rdp-vmconnect-remote-basic-session-mode1.pcapng

Conexão RDP vmconnect remota para Hyper-V usando credenciais explícitas, no modo de sessão básico, com uma VM convidada Alpine Linux.

RDP vmconnect remoto, modo de sessão aprimorado

rdp-vmconnect-remote-enhanced-session-mode1.pcapng

Conexão RDP vmconnect remota para Hyper-V usando credenciais explícitas, no modo de sessão aprimorado, com uma VM convidada Windows Server.