Porta 6000 X11: Screenshot, Keylogging e Desktop Hijack

Wed, 15 Apr 2026 00:00:00 +0000

X11 (X Window System) è il protocollo grafico che gestisce la visualizzazione del desktop su sistemi Linux e Unix. Ascolta sulla port 6000 TCP (display :0; display :1 = porta 6001, e così via). Quando X11 è esposto sulla rete — cosa che non dovrebbe mai accadere ma che succede con sorprendente frequenza — un attaccante può vedere in tempo reale tutto ciò che appare sullo schermo, registrare ogni tasto premuto (keylogging) e iniettare input (tastiera e mouse) come se fosse seduto davanti al computer. A differenza di VNC che è un protocollo di condivisione desktop, X11 è il display server stesso — il livello più basso. Compromettere X11 significa avere il controllo totale dell’interfaccia grafica.

MIT-MAGIC-COOKIE on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 6000 X11: Screenshot, Keylogging e Desktop Hijack