常见远程控制工具协议(MSRDP/VNC/TEAMVIEWER/PCANYWHERE/TELNET)检测
前言: 最近因项目需求,简单研究了一下常见远程工具协议,编写了简单的suricata检测规则,在此做个小结,记录一下。? MSRDP: 微软的专有协议,它允许系统用户通过图形界面连接到远程系统,主要分为服务端和客户端。 本次测试数据来源:win11-ubuntu22.04 request: response: 可以发现RDP协议里有固定的TPKT格式内容,并且有版本相对固定,再往后有|00 00…