hacktricks/src/network-services-pentesting/1723-pentesting-pptp.md

23 lines
977 B
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 1723 - Pentesting PPTP
{{#include ../banners/hacktricks-training.md}}
## Podstawowe informacje
**Point-to-Point Tunneling Protocol (PPTP)** to metoda szeroko stosowana do **zdalnego dostępu** do urządzeń mobilnych. Wykorzystuje **port TCP 1723** do wymiany kluczy, podczas gdy **protokół IP 47** (Generic Routing Encapsulation, lub **GRE**) jest używany do szyfrowania danych przesyłanych między partnerami. Ta konfiguracja jest kluczowa dla ustanowienia bezpiecznego kanału komunikacyjnego przez internet, zapewniając, że wymieniane dane pozostają poufne i chronione przed nieautoryzowanym dostępem.
**Domyślny port**:1723
## Enumeracja
```bash
nmap Pn -sSV -p1723 <IP>
```
### [Brute Force](../generic-hacking/brute-force.md#pptp)
## Luki
- [https://www.schneier.com/academic/pptp/](https://www.schneier.com/academic/pptp/)
- [https://github.com/moxie0/chapcrack](https://github.com/moxie0/chapcrack)
{{#include ../banners/hacktricks-training.md}}