hacktricks/src/network-services-pentesting/1723-pentesting-pptp.md

1723 - Pentesting PPTP

{{#include ../banners/hacktricks-training.md}}

Podstawowe informacje

Point-to-Point Tunneling Protocol (PPTP) to metoda szeroko stosowana do zdalnego dostępu do urządzeń mobilnych. Wykorzystuje port TCP 1723 do wymiany kluczy, podczas gdy protokół IP 47 (Generic Routing Encapsulation, lub GRE) jest używany do szyfrowania danych przesyłanych między partnerami. Ta konfiguracja jest kluczowa dla ustanowienia bezpiecznego kanału komunikacyjnego przez internet, zapewniając, że wymieniane dane pozostają poufne i chronione przed nieautoryzowanym dostępem.

Domyślny port:1723

Enumeracja

nmap –Pn -sSV -p1723 <IP>

Brute Force

Luki

• https://www.schneier.com/academic/pptp/
• https://github.com/moxie0/chapcrack

{{#include ../banners/hacktricks-training.md}}