Eu apenas não consigo encontrá-lo em wireshark quando sniffing a conexão RDP ..
Alguém pode me mostrar como eles se parecem e como posso distinguir entre eles?
É claro que seria criptografado, mas a questão principal é como eu sei que é um pacote de clique de mouse / teclado de imprensa ou outro? Há algo diferente no cabeçalho? O que é isso?
Ty!
Não é exatamente a resposta que você procurava possivelmente útil: link O projeto rdesktop é uma implementação open source do cliente de desktop remoto para Linux. está aberto e assim você pode inspecionar o código dentro. Tenho certeza de que tem código para lidar com a transmissão de entrada.