SSLstrip可以捕获RDP凭据。

Question

攻击者能用SSLstrip窃取我的RDP凭据吗？我在网上搜索，我发现SSLstrip可以通过将https转换成http来窃取facebook的数据。但是windows“远程桌面连接”是否安全？谢谢

Answer 1

RDP从一开始就相当不安全。

也就是说，said是MITM攻击的工具，可能不能用于RDP上的攻击。

但是，还有其他工具可以用于RDP上的MITM，如本文中所描述的：

https://labs.portcullis.co.uk/blog/ssl-man-in-the-middle-attacks-on-rdp/