Ağ Güvenliği Laboratuvarı: RDP Servis Analizi ve Zafiyet Taraması
Uzak masaüstü servisleri, özellikle kurumsal ağlarda en sık karşılaşılan servislerden biridir. Bir sızma testi veya güvenlik değerlendirmesi sırasında 3389/TCP (RDP - Remote Desktop Protocol) portunun açık olduğunu görmek önemli bir bulgu olabilir. Ancak yalnızca portun açık olması sistemin ele geçirilebileceği anlamına gelmez. Uyarı: Bu içerik yalnızca yetkili sistemler üzerinde gerçekleştirilen güvenlik testleri içindir. İçindekiler RDP Nedir? RDP Servisinin Tespiti Servis ve Sürüm Bilgisi Toplama Şifreleme Yapısının İncelenmesi NTLM Bilgilerinin Elde Edilmesi MS12-020 Güvenlik Açığı Kontrolü xFreeRDP ile Güvenli Bağlantı Testi Elde Edilen Bilgilerin Analizi Savunma Önerileri Sonuç RDP Nedir? Remote Desktop Protocol (RDP) , Microsoft tarafından geliştirilen uzak masaüstü protokolüdür. Varsayılan port: TCP/3389 RDP sayesinde kullanıcılar uzaktaki Windows sistemlere grafiksel arayüz üzerinden erişebilir. Kurumsal ortamlarda: Sunucu yönetimi Uzaktan destek Sistem yönetimi Sanal masaü...