Interception des hashs/login de session RDP

[evolutio]

Bonjour à tous,
Je bricole un petit Rogue AP sur mon RPi.
Pour le moment j'arrive à trouver les identifiants dans HTTP, SNMP ... (voir net-creds github)

Savez vous si les authentifications RDP passent en clair ?
Il me semble que l'on accepte un certificat.

J'ai trouvé un peu de lecture sur le sujet : https://social.technet.microsoft.com...um=winserverTS

Mais ce qui m'intéresse c'est un retour d'expérience sur le sujet ! Possible ou pas possible pour vous ?