RDP-Replay 项目使用教程

1. 项目目录结构及介绍

RDP-Replay 项目是一个开源工具，用于重放 RDP (Remote Desktop Protocol) 流量。项目的目录结构如下：

RDP-Replay/
├── extractrdpkeys/  # 提取 RDP 密钥的源代码和二进制文件
├── libfree_rdp/     # 原始的 LibfreeRDP 库，大约 2013 年版本
├── README           # 项目自述文件
├── test/            # 测试样本和说明
├── Makefile         # 顶层 Makefile 文件
├── replay/          # 重放工具的源代码目录
└── tools/           # 其他支持软件

• extractrdpkeys/：包含用于从 DPAPI 提取 RDP 密钥的源代码和二进制文件。
• libfree_rdp/：包含原始的 LibfreeRDP 库，这是一个用于处理 RDP 协议的开源库。
• README：提供了关于项目的基本信息和如何使用项目的指导。
• test/：包含测试样本和使用说明，用于验证和演示工具的功能。
• Makefile：用于构建项目所需的 Makefile 文件。
• replay/：包含重放工具的源代码，是项目的主要部分。
• tools/：包含其他支持软件，可能包括用于项目开发或调试的工具。

2. 项目的启动文件介绍

项目的启动文件是位于 replay/ 目录下的 rdp_replay。这是一个可执行文件，用于重放捕获的 RDP 流量。使用以下命令可以查看 rdp_replay 的帮助信息：

$ rdp_replay -h

该命令会显示 rdp_replay 的使用方法和可用的选项。

3. 项目的配置文件介绍

RDP-Replay 工具主要通过命令行参数进行配置。以下是部分重要的配置选项：

• -l <lsa_secrets_file>：指定包含 LSA 密钥的文件，用于 RDP 解密。
• -L <lsa_raw_secret>：指定一个包含单个二进制 LSA 密钥的文件。
• -o <output_file>：指定输出的视频文件名，例如 rdp.avi。
• -r <pcap_file>：指定要重放的 pcap 文件。
• -t <port>：选择 pcap 文件中的 TCP 端口。
• -x <num>：设置重放 tcp 流的倍速。
• --clipboard_16le：假设剪贴板为 UTF16le 并去除 8 位字符。
• --debug_chan：显示通道消息。
• --debug_caps：显示功能消息。
• --fullspeed：全速重放 tcp 流。
• --help：显示帮助信息。

这些选项可以在运行 rdp_replay 时根据需要指定，以适应不同的使用场景和需求。例如，要重放一个 pcap 文件并输出到名为 example.avi 的视频文件，可以使用以下命令：

$ rdp_replay -l RC4priv.txt -r capture.pcap -o example.avi

请确保在运行 rdp_replay 之前已经正确安装了所有依赖项并按照 README 文件中的说明进行了构建。