Отчасти соглашусь .Ладно,кому интересно,те прочтут.Оставим красноречие .
Всё что касается подмены,замены заголовков и прочих дел , подхвата-с этим отлично справляются инструменты -монстры.
Это BurpSuite прокачанный,CobaltStrike ( Кстати,одноимённая группа злоумышленников ,шарашила на лету все эти вещи именно с помощью этих инструментов)
Вот так раньше всё было,касательно части нашей темы
Иногда с сертификатами (вполне,кстати ,предсказуемо),случается и такое
Новости тоже иногда полезно читать ,какова судьба у некоторых сертификатов
Думаю,что не надо быть особо догадливым,чтобы не понимать,будто кто-то не воспользовался ситуацией.
Будут возможно удивлены некоторые , но можно попробовать сотворить и такое На CTF может встретиться аналогичное заданице.
Пример совершенно недавней аналогичной атаки mitm (странно,что ещё с bettercap старой версии получилось) пентест
Вдогонку,можно посмотреть дополнительную информацию о rdp - протоколе