Daca folosesti AppOnFly este destul de bine, si eu il folosesc pentru cracking, reverse enginnering etc.., ei se folosesc de Apache Guacamole si singura metoda de "evadare" ar fi un XSS care sa se execute in meniu (ceea ce a fost identificat anul trecut https://guacamole.apache.org/security/), iti recomand sa dezactivezi rdp clipboard monitor daca vrei sa nu ai parte de vreun XSS si foloseste un VPN.