https://hackita.it/tags/gre/Recent content in GRE on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 12 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1723-pptp/Sun, 12 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1723-pptp/<blockquote> <p><strong>Executive Summary</strong> — La porta 1723 espone <strong>PPTP (Point-to-Point Tunneling Protocol)</strong>, una VPN legacy considerata <strong>insicura e crittograficamente compromessa</strong>. PPTP usa <strong>MS-CHAPv2</strong> per l’autenticazione, un protocollo noto per debolezze strutturali che permettono il recupero delle credenziali in tempi relativamente rapidi. Se trovi <strong>PPTP attivo sulla porta 1723</strong>, sei davanti a un finding critico: il servizio può esporre credenziali VPN, accesso remoto alla rete interna e, in molti ambienti, account riutilizzati anche in <strong>Active Directory</strong>. La mitigazione corretta è la <strong>disattivazione di PPTP</strong> e la migrazione verso <strong>OpenVPN, WireGuard o IKEv2/IPsec</strong>.<strong>TL;DR</strong><br> <strong>PPTP sulla porta 1723</strong> è un protocollo VPN legacy con criticità note a livello crittografico.<br> <strong>MS-CHAPv2</strong> può esporre le credenziali e aumentare il rischio di compromissione degli account.<br> In ambienti enterprise, le credenziali <strong>PPTP/VPN</strong> coincidono spesso con quelle di <strong>Active Directory</strong>.<br> La presenza di <strong>PPTP ancora abilitato</strong> rappresenta un finding ad alto impatto e da correggere con priorità.</p>