RDP协议流程详解（二）Basic Settings Exchange 阶段

最新推荐文章于 2025-02-02 23:24:40 发布
原创 最新推荐文章于 2025-02-02 23:24:40 发布 · 886 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #信息安全工程师

本文详细描述了RDP连接过程中ClientMCSConnectInitialPDU和ServerMCSConnectResponsePDU的数据结构，涉及TPKT协议、客户端和服务器基础配置信息交换，以及相关的GCCConferenceCreateRequest和Response数据包内容。

        RDP连接建立过程，在Connection Initiation后，RDP客户端和服务端将进行双方基础配置信息交换，也就是basic settings exchange阶段。在此阶段，将包含两条消息Client MCS Connect Initial PDU和Server MCS Connect Response PDU，示例如下。        

        这里Wireshark并未对TPKT协议做具体解析，我们参照RDP Open Specifications文档解释。

        （1）Client MCS Connect Initial PDU

字段名 说明
tpkHeader 4字节，包括TPKT版本以及数据包长度
x224Data 3字节，包括长度、PDU类型、EOT
mcsCi 可变长度，通过userdata封装 GCC Conference Create Request数
最低0.47元/天 解锁文章
rdp协议解读
jiangtao_killer的专栏
11-06 2197
一、前言    RDP，远程显示协议（Remote Display Protocol ）简称RDP。提供了客户和服务器 之间的连接。该协议是对国际电信联盟发布的一个国际标准的多通道会议协议T.120 的一个扩展。Shadow Session，映像会话是MetaFrame 的一项重要功能，用户可以通过这项功能映像其它用户的桌面。管理员可以通过映像会话指导用户使用软件和系统，也可以用来监视客户
Wireshark 解密 RDP 流量
weixin_51387754的博客
05-01 7449
Wireshark Tutorial: Decrypting RDP Traffic 近年来，攻击者利用远程桌面协议（RDP）访问不安全的服务器和企业网络。自2017年以来，RDP已成为使用勒索软件进行恶意软件攻击的重要载体。安全专业人员通过编写签名来检测RDP漏洞并防止攻击，将注意力越来越集中在此协议上。 作为Microsoft的专有协议，RDP支持多种加密网络流量的操作模式。不幸的是，由于RDP内容被隐藏，因此这种加密使写入RDP签名变得困难。 幸运的是，我们可以建立一个提供密钥文件的测试环境，并且可以
RDP setting group policy
11-12 182
RDP setting group policy1.Login to domain controller and go to Group Policy Management tool2.Click to Domain name and double click Group Policy Object3.Right click and new a GPO"RDP settings"4.Go...
RDP协议流程详解（概述）
ryanzzzzz的博客
10-04 4489
（4）资源共享和远程应用程序：通过RDP协议，用户不仅可以访问远程计算机的桌面，还可以共享远程计算机上的文件、打印机和其他资源。RDP协议是一种强大而实用的远程访问协议，它提供了可视化桌面访问、安全的数据传输、多用户支持以及资源共享等特点，广泛应用于远程办公、技术支持和服务器管理等领域。（1）可视化桌面访问：RDP协议允许用户通过网络远程访问和操作远程计算机的桌面，就像在本地计算机上一样。（2）可靠且安全的传输：RDP协议使用可靠的TCP/IP协议来传输桌面、键盘、鼠标和其他设备的数据。
【收藏】default.rdp配置
a7331318的博客
03-19 1125
存储在 Default.rdp 文件中的设置 默认情况下，将在“我的文档”文件夹中创建 Default.rdp 文件。以下 RDP 设置存储在 Desktop.rdp 文件中： desktopwidth:i 此设置对应于您在远程桌面连接“选项”中的“显示”选项卡上选择的桌面宽度。 注意：基于 Microsoft Windows CE 的设备...
RDP协议流程详解（一）Connection Initiation阶段
ryanzzzzz的博客
10-04 2526
它提供了在网络中建立和管理RDP会话的功能，是RDP协议栈中的关键组成部分。比如，X.224协议可以与其他安全协议结合使用，如SSL（Secure Sockets Layer）或TLS（Transport Layer Security），以提供传输层的数据加密和身份验证机制。Connetction Initiation是RDP连接的第一个阶段，具体包含两个消息RDP Negotiation Request和RDP Negotiation Response，下面结合协议数据包详细分析。
RDP协议详解
最新发布
zhangyihu321的专栏
02-02 2206
与此同时，为了在开源社区及跨平台领域进一步增强此类应用的可扩展性，不同的组织和爱好者基于微软的技术规范进行了逆向工程或基于公开协议详细文档，开发出了多种跨平台远程桌面解决方案，FreeRDP 就是其中的佼佼者。它旨在实现对最新版 RDP 协议的兼容，并提供丰富的扩展和配置能力。以下内容包含对 RDP（Remote Desktop Protocol，远程桌面协议）及其开源实现 FreeRDP 的较为系统、深入的讲解，涵盖协议概要、历史沿革、核心原理、安全机制、安装与使用方法、扩展与未来发展趋势等方面，
RDP协议格式详解
05-22
### RDP协议格式详解 **一、概述** 远程桌面协议（Remote Desktop Protocol，简称RDP）是由微软开发的一种专用于Windows系统的远程控制技术。RDP允许用户通过网络连接到另一台计算机，并像直接坐在该计算机前一样...
rdp协议详解
11-06
"RDP 协议详解" RDP（Remote Display Protocol），即远程显示协议，是一种提供客户和服务器之间连接的协议。该协议是对国际电信联盟发布的一个国际标准的多通道会议协议 T.120 的一个扩展。下面是 RDP 协议的详细...
RDP协议详细解析（二）
qimo601的专栏
03-13 1867
四、各连接模块说明： 1 ISO连接模块： 在客户端与服务器的网络套接口建立之后，需要首先建立RDP协议底层连接，得到连接确认后才能正常通信。具体实现如下： 1) 连接过程说明： 初始连接时，在网络套接口TCP连接建立之后中，客户端首先进行连接请求，当收到连接确认后表示网络连接层连接建立，随后开始传送RDP数据。 2) 连接请求通信数据：   内容 层内数...
RDP协议官方文档
09-03
RDP协议官方最新的文档，貌似是RDP8.0的吧
clip协议实现
简洁是智慧的灵魂,冗长是浮浅的辞藻
05-05 1719
// clip.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"typedef unsigned char byte;#include using namespace std;#define TRUE 1#define FALSE 0void encry_clip_encode(byte* data, con
3389 远程桌面 Mstsc RDP协议详细解析 (下)
weixin_53370274的博客
04-27 2436
转载：https://lcx.cc/post/937/ 由于太长了，所以分成了两部分，这是下半部分，上半部分在这里 6-1) 连接过程说明 包序号 接收发送 字符 含义 1 R InDr 设备初始连接通知，说明可以连接申请 2 S CCDr 客户端连接申请 3 S CNDr 客户端名称注册 4 R SPDr 服务器提供的设备接口说明 5 R CCDr 服务器设备申请确认 6 S CPDr 客户端设备提供的接口说明 7 S D
.rdp 文件参数详解
FY19951211的博客
05-19 1957
Overview of .rdp file settings Setting Type Default value Description and possible values Settable from RDC GUI? RDP+ equivalent 5.1 5.2 6.0 6.1 7.0 7.1 8.0 8.1 admini...
rdp协议介绍
山兔的博客
10-23 5147
在企业环境中，员工有时需要来自同行的支持。让我们假设一位新员工刚刚入职，他们可以访问公司Windows操作系统上的技术工具，使他们能够有效地完成工作。其中一些工具可以拦截网络上的数据包，以分析两台主机之间的信息流。其他工具可能是脚本编辑器，允许他们作为面向技术的员工自动执行日常任务。其他人可能允许他们远程连接到运行Linux或Windows的其他主机，以支持他们的队友或客户。在这种情况下，我们将发现后者中配置错误所涉及的风险。但是，没有必要将这些工具视为恶意或有风险的。
TCP/IP协议架构介绍（四）：应用层
测试开发小记
02-01 1713
系列文章目录 TCP/IP协议架构介绍（一）：网络接口层 TCP/IP协议架构介绍（二）：网络层 TCP/IP协议架构介绍（三）：传输层 TCP/IP协议架构介绍（四）：应用层 目录系列文章目录FTPFTP传输模式TFTPSSHTelnet实现NVT 的组成RDPHTTPHTTP请求报文方法常见状态码工作原理HTTP报文chrome开发者工具分析网络请求DNS域名DNS协议DNS报文DDNSDHCPDHCP过程DHCP中继代理DHCP报文格式DHCP报文交互 本文介绍应用层相关协议 FTP 文件传输协议
RDP协议详细解析
mmdev
07-20 3973
一、前言 windows从NT开始提供终端服务，它是微软买来的网络协议技术(Citrix)，服务器端要安装、配置，客户端要连接程序。终端服务使任何一台有权限的终端机，用已知的账号登录服务器，可以使用账号内的资源，包括软件，硬件资源；同时，在协议升级后，客户端连接后可以使用本地的资源，包括本地打印机、声音本地回放，本地磁盘资源和本地硬件接口。所有的计算都在服务器端进行，客户端只需要处理网络...
RDP协议概述、协议栈以及连接流程
weixin_34290096的博客
12-08 2974
从本文开始，我们将介绍一系列RDP协议的相关实现技术。一、RDP协议的诞生网络上存在着大量关于RDP协议是如何产生的话题和历史论述，有人说RDP协议是微软自家自研的协议，有人说这是微软从国际电信联盟收购而来的基于T.share协议进行改进的协议，有人说是微软公司从思杰公司收购而来等等不一而足。那么真实的RDP协议到底最初是如何产生的？实际上，微软RDP协议在诞生之初，是基于...
RDP连接时候设置全屏属性
CHN的CODE世界
01-21 4620
在用代码进行远程连接的时候需要设置全屏属性，此时调用 IMsTscSecuredSettings::put_Fullscreen方法参数设置为TRUE即可。 IMsRdpClient::FullScreen property Syntax C++ HRESULT put_FullScreen( [in]   VARIANT_BOOL
RDP8.0协议详解：官方技术文档
"RDP协议官方文档，涵盖了RDP8.0版本的远程桌面协议，主要涉及基础连接和图形远程渲染技术。文档由微软在2013年7月22日发布，详细阐述了RDP协议的知识产权、技术细节以及实现指南。" RDP（Remote Desktop Protocol...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

游鲦亭长

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值