hacktricks/src/network-services-pentesting/1723-pentesting-pptp.md

23 lines
985 B
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 1723 - Pentesting PPTP
{{#include ../banners/hacktricks-training.md}}
## Informazioni di Base
**Point-to-Point Tunneling Protocol (PPTP)** è un metodo ampiamente utilizzato per l'**accesso remoto** ai dispositivi mobili. Utilizza **la porta TCP 1723** per lo scambio delle chiavi, mentre **il protocollo IP 47** (Generic Routing Encapsulation, o **GRE**), viene utilizzato per crittografare i dati trasmessi tra i peer. Questa configurazione è cruciale per stabilire un canale di comunicazione sicuro su Internet, garantendo che i dati scambiati rimangano riservati e protetti da accessi non autorizzati.
**Porta Predefinita**:1723
## Enumerazione
```bash
nmap Pn -sSV -p1723 <IP>
```
### [Brute Force](../generic-hacking/brute-force.md#pptp)
## Vulnerabilità
- [https://www.schneier.com/academic/pptp/](https://www.schneier.com/academic/pptp/)
- [https://github.com/moxie0/chapcrack](https://github.com/moxie0/chapcrack)
{{#include ../banners/hacktricks-training.md}}