3389 RDP

⇒ Nmap $ nmap -p 3389 —script=rdp-vuln-* 10.10.10.10

⇒ Commands $xfreerdp/u:nik/p{:}^{\prime }Password@123{!}^{\prime }/cert:ignore/v:\mathrm{10.10.10.10}$ xfreerdp /u:admin /p:password /cert:ignore /v:10.10.10.10 /drive:share_mount,/opt/folder_to_mount $rdesktop-a16-z-uadmin-ppassword\mathrm{10.10.10.10}$ rdesktop -f -u "" 10.10.10.10

⇒ References $ https://www.n00py.io/2021/05/dumping-plaintext-rdp-credentials-from-svchost-exe/