hacktricks/network-services-pentesting/pentesting-vnc.md

5800,5801,5900,5901 - 渗透测试 VNC

从零开始学习 AWS 黑客技术，成为专家 htARTE（HackTricks AWS 红队专家）！

支持 HackTricks 的其他方式：

• 如果您想看到您的公司在 HackTricks 中做广告或下载 PDF 版本的 HackTricks，请查看订阅计划!
• 获取官方 PEASS & HackTricks 商品
• 探索PEASS 家族，我们的独家NFTs
• 加入 💬 Discord 群组 或 电报群组 或在 Twitter 🐦 @carlospolopm** 上**关注我们。
• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。

基本信息

**虚拟网络计算（VNC）是一种强大的图形化桌面共享系统，利用远程帧缓冲（RFB）**协议实现远程控制和与另一台计算机的协作。使用 VNC，用户可以通过双向传输键盘和鼠标事件与远程计算机无缝交互。这使得实时访问成为可能，并促进了通过网络进行高效远程协助或协作。

VNC 通常使用端口5800 或 5801 或 5900 或 5901。

PORT    STATE SERVICE
5900/tcp open  vnc

枚举

nmap -sV --script vnc-info,realvnc-auth-bypass,vnc-title -p <PORT> <IP>
msf> use auxiliary/scanner/vnc/vnc_none_auth

暴力破解

使用Kali连接到VNC

vncviewer [-passwd passwd.txt] <IP>::5901

解密 VNC 密码

默认密码存储在：~/.vnc/passwd

如果你有 VNC 密码，且看起来是加密的（几个字节，像是加密后的密码），很可能是使用 3des 加密的。你可以使用 https://github.com/jeroennijhof/vncpwd 获取明文密码。

make
vncpwd <vnc password file>

你可以做到这一点，因为多年前已经反向使用3des加密明文VNC密码的密码。
对于Windows，你也可以使用这个工具：https://www.raymond.cc/blog/download/did/232/
我也将工具保存在这里以便更容易访问：

{% file src="../.gitbook/assets/vncpwd.zip" %}

Shodan

• port:5900 RFB

从零开始学习AWS黑客技术，成为专家 htARTE (HackTricks AWS Red Team Expert)!

支持HackTricks的其他方式：

• 如果你想看到你的公司在HackTricks中被广告或下载PDF格式的HackTricks，请查看订阅计划!
• 获取官方PEASS & HackTricks周边产品
• 探索PEASS家族，我们独家的NFTs收藏品
• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @carlospolopm.
• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享你的黑客技巧。