Ssl
SSLstrip 可以擷取 RDP 憑據
攻擊者可以使用 SSLstrip 竊取我的 RDP 憑據嗎？我在網際網路上搜尋，發現 SSLstrip 可以通過將 https 轉換為 http 來竊取 facebook 數據。但是windows“遠端桌面連接”安全嗎？謝謝
RDP 從一開始就相當不安全。
也就是說，sslstrip 是 MITM 攻擊的工具，可能無法用於 RDP 攻擊。
但是還有其他工具可用於 RDP 上的 MITM，例如本文中描述的工具：
https://labs.portcullis.co.uk/blog/ssl-man-in-the-middle-attacks-on-rdp/