Bueno, la verdad es que ya se ha hablado mucho de la vulneravilidad en el escritorio remoto de Windows (RDP) (MS12-020 - Critical) que en un principio se creía que se podía ejecutar código arbitrario en el equipo atacado, pero al final solo se podia generar un simple BSoD (pantallazo azul), por lo cual fue clasificado como DoS. Y de verdad a mi no me llama mucho la atención un DoS, así que como está tanto en boca el RPD (escritorio remoto) les traigo una herramienta bastante buena que es para auditarlo en vez de botarlo.
(http://4.bp.blogspot.com/-Kt99hPdOHHg/T34rqsu_PfI/AAAAAAAAAj8/GZEMFl_bITM/s200/RDP.png)
xTSCrack es una herramienta de auditoría RDP con las funciones básicas de todo auditor de servicios. Puedes escanear un IP o un rango y permite realizar ataques de fuerza bruta con wordlist y userlist, solamente un usuario y un wordlist, o una password y un userlist.
(http://2.bp.blogspot.com/-toBG3ZJg-W8/T34qU59GPfI/AAAAAAAAAj0/P4tt4mFdqWY/s400/xtscrack09.png)
Descargar xTSCrack 0.9 (http://www.4shared.com/file/HTJog7YJ/xtscrack-09.html)
*(Tiene soporte solo para sistemas Windows)
Web oficial: http://atrixteam.blogspot.com/
Fuente: blackploit