Ir al contenido principal

Entradas

Destacado

Cómo robar sesiones RDP en Windows sin saber la contraseña Esta técnica no es nueva, pero está de actualidad, quizá porque no había tenido todo el foco que en estas últimas semanas ha tenido por  Internet . Allá por el año  2011 , el genial investigador  @gentilkiwi  había encontrado la posibilidad de hacer un   secuestro de sesión en RDP . Eso sí, toma nota que para algunos este  hack  una característica del sistema operativo  Microsoft Windows  y no una vulnerabilidad, así que disfruta este artículo teniendo esto presente. ¿En qué consiste esto? Esto es un  "hack"  que permite el   secuestro de una sesión sin tener las credenciales . Este  hack  se puede inferir de los trabajos de  Benjamin Delpy  en  2011  y de  Alexander Korznikov  en marzo de este año. Si se ejecuta el binario  tscon.exe  como usuario  SYSTEM , se puede cone

Últimas entradas