Porta 5900 VNC: No Auth, Brute Force e Desktop Remoto

Wed, 15 Apr 2026 00:00:00 +0000

VNC (Virtual Network Computing) è un protocollo di condivisione desktop remoto che opera sulla porta 5900 TCP (display :0). A differenza di RDP che è nativo Windows, VNC è multipiattaforma — gira su Linux, Windows, macOS, embedded systems e dispositivi industriali. Nel penetration testing, VNC è un target ad alto valore per tre motivi: molte istanze girano senza autenticazione (accesso diretto al desktop), quelle con password usano un sistema di hashing debole (DES con chiave fissa, crackabile istantaneamente) e il protocollo trasmette in chiaro — qualsiasi password o dato visibile sullo schermo è intercettabile via sniffing. VNC è ovunque: server di produzione con accesso “di emergenza”, macchine di sviluppo, sistemi SCADA/ICS, thin client e kiosk.

VNC Brute Force on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 5900 VNC: No Auth, Brute Force e Desktop Remoto