https://hackita.it/tags/ms-chapv2/Recent content in Ms-Chapv2 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitSun, 12 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1723-pptp/Sun, 12 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-1723-pptp/<blockquote> <p><strong>Executive Summary</strong> — La porta 1723 espone <strong>PPTP (Point-to-Point Tunneling Protocol)</strong>, una VPN legacy considerata <strong>insicura e crittograficamente compromessa</strong>. PPTP usa <strong>MS-CHAPv2</strong> per l’autenticazione, un protocollo noto per debolezze strutturali che permettono il recupero delle credenziali in tempi relativamente rapidi. Se trovi <strong>PPTP attivo sulla porta 1723</strong>, sei davanti a un finding critico: il servizio può esporre credenziali VPN, accesso remoto alla rete interna e, in molti ambienti, account riutilizzati anche in <strong>Active Directory</strong>. La mitigazione corretta è la <strong>disattivazione di PPTP</strong> e la migrazione verso <strong>OpenVPN, WireGuard o IKEv2/IPsec</strong>.<strong>TL;DR</strong><br> <strong>PPTP sulla porta 1723</strong> è un protocollo VPN legacy con criticità note a livello crittografico.<br> <strong>MS-CHAPv2</strong> può esporre le credenziali e aumentare il rischio di compromissione degli account.<br> In ambienti enterprise, le credenziali <strong>PPTP/VPN</strong> coincidono spesso con quelle di <strong>Active Directory</strong>.<br> La presenza di <strong>PPTP ancora abilitato</strong> rappresenta un finding ad alto impatto e da correggere con priorità.</p>https://hackita.it/articoli/ppp-point-to-point-protocol/Wed, 25 Mar 2026 00:00:00 +0000https://hackita.it/articoli/ppp-point-to-point-protocol/<p>PPP è il protocollo che ha dominato le connessioni <a href="https://hackita.it/articoli/wan">WAN</a> e dial-up per decenni. Capire cos&rsquo;è PPP e come funziona è ancora rilevante oggi: i suoi derivati PPPoE e PPTP sono presenti in moltissime reti enterprise e ISP, e le vulnerabilità legate a questi protocolli sono tutt&rsquo;altro che teoriche. Chi fa pentesting su infrastrutture WAN, VPN legacy o reti di accesso non può ignorare PPP e la sua famiglia.</p> <hr> <h2 id="cosè-ppp" class="group/anchor-heading"> Cos&rsquo;è PPP <a href="#cos%c3%a8-ppp" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2><p>PPP (Point-to-Point Protocol) è un protocollo di comunicazione definito nell&rsquo;<strong>RFC 1661</strong> del 1994. Opera al <strong>livello 2 del modello OSI</strong> (Data Link Layer) ed è progettato per gestire connessioni dirette tra due nodi: niente broadcast, niente indirizzi MAC, solo un canale punto a punto tra mittente e destinatario.</p>