欢迎来到这个实战网络安全项目，你将扮演一名初级渗透测试工程师，对 RDP（远程桌面协议）漏洞进行网络安全评估。这个对初学者友好的挑战，在一个受控的教育环境中，结合了实用的网络侦察技术和真实世界的弱密码利用。
你将学到什么
在这个项目中，你将通过一个 Capture The Flag (CTF) 风格的挑战，掌握基础的网络安全技能：
- RDP 服务枚举：使用
nmap和rdp-sec-check等工具发现 RDP 服务并枚举其配置 - 端口扫描与服务检测：学习识别开放的 RDP 端口（3389）并收集服务信息
- 弱密码利用：理解并使用
hydra和patator等密码破解工具来利用弱 RDP 凭证 - 远程桌面访问：通过被攻破的 RDP 服务，获得连接远程系统的实战经验
- 用户账户枚举：发现有效的用户名并尝试基于凭证的攻击
挑战
你将面对在 Docker 容器环境中运行的、存在 RDP 服务漏洞的系统。你的任务是：
- 枚举 RDP 服务 - 使用各种网络扫描工具发现并识别 RDP 服务
- 分析服务配置 - 检查 RDP 服务 banner 和配置，以识别潜在漏洞
- 利用弱密码 - 使用暴力破解和字典攻击来获得未经授权的 RDP 访问
- 捕获 Flag - 建立远程桌面连接，并从被攻破的系统中检索敏感信息
关键概念
- RDP 协议：Microsoft 的远程桌面协议，用于对 Windows 系统进行远程图形访问
- 服务枚举：发现网络服务及其配置的过程
- 密码破解：通过自动化攻击来恢复或猜测弱密码的技术
- 网络安全评估：对网络服务进行系统性评估以发现安全漏洞
- 凭证填充：使用泄露的凭证尝试访问各种服务
完成本项目后，你将获得网络安全测试工具和技术的实战经验，从而有信心去探索更高级的渗透测试挑战。让我们开始枚举 RDP 服务吧！
