3389,3391,5938 - RDP

netexec rdp 192.168.1.0/24
netexec smb IP -u 'USER' -p 'PASS' -M rdp -o ACTION=enable;
xfreerdp /v:IP /u:USER /p:PASSWORD
xfreerdp /v:IP /u: /p:
xfreerdp3 /v:IP /u:"USER@DOMAIN" /p:'PASS' /sec:tls /cert:ignore /clipboard:direction-to:all,files-to:all
xfreerdp3 /v:IP /u:"USER@DOMAIN" /p:'PASS' /sec:nla /cert:ignore /clipboard:direction-to:all,files-to:all

Para enumerar usuarios, si no hay NLA

rdesktop -u "" -p "" IP

IMPORTANTE : PROBAR A VER SI SOMOS ADMINS LOCALES !!

Última alternativa si el resto fallan:

rdesktop IP:PORT -u USER -r clipboard:PRIMARYCLIPBOARD