5800,5801,5900,5901 - Pentesting VNC
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Virtual Network Computing (VNC) è un robusto sistema di condivisione desktop grafico che utilizza il protocollo Remote Frame Buffer (RFB) per abilitare il controllo remoto e la collaborazione con un altro computer. Con VNC, gli utenti possono interagire senza soluzione di continuità con un computer remoto trasmettendo eventi di tastiera e mouse in entrambe le direzioni. Questo consente l'accesso in tempo reale e facilita un'assistenza o collaborazione remota efficiente su una rete.
VNC di solito utilizza le porte 5800 o 5801 o 5900 o 5901.
La password predefinita è memorizzata in: ~/.vnc/passwd
Se hai la password VNC e sembra crittografata (alcuni byte, come se potesse essere una password crittografata), è probabilmente cifrata con 3des. Puoi ottenere la password in chiaro usando https://github.com/jeroennijhof/vncpwd
Puoi farlo perché la password utilizzata all'interno di 3des per crittografare le password VNC in chiaro è stata invertita anni fa. Per Windows puoi anche usare questo strumento: https://www.raymond.cc/blog/download/did/232/ Salvo qui anche lo strumento per facilità di accesso:
port:5900 RFB
Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
