RDP的指纹探测包中包含Nmap的特征

[lovelyjuice]

templates/fingers/socket/tcpfingers.yaml

Line 183 in c81fd39

send_data: b64de|AwAAKiXgAAAAAABDb29raWU6IG1zdHNoYXNoPW5tYXANCgEACAADAAAA

已经成为态势感知检测nmap的特征了：

我觉得可以把里面nmap四个字符替换成其它用户名，比如默认的Administrator
参考：https://blog.csdn.net/qimo601/article/details/83564566

[M09Ic]

感谢你的反馈，会在下个版本修改

[M09Ic]

Done