Haciendo un pen test a un servidor que da servicios hacia la red publica, detecte que tiene activiado remote desktop connection, me conecto todo bien pero por supuesto necesita user y pass para la maquina local...veo el promt de login de 2003.

Ahora, es posible que yo desde afuera pueda snifear los datos que pasan unicamente por ese puerto para que cuando el admin se logee tenga yo acceso al server?

Cualquier concepto de ayuda es bien recibido,

gracias

Una pequeña correccion... Si da servicios a internet, no puede sniffear -desde afuera- porque como dijo antes Gospel, estando en la lan no habria problemas.

Saludos

Comprendo, se a que ip se tienen que conectar pero no desde donde, por lo cual no podria hacer envenenamiento...mmm bueno seguire buscando.

Muchas gracias

citar:
Man in the Middle solo funciona en redes locales


No del todo,  Gospel