VNC密码爆破失败

[yige666]

📝 问题描述

无密码认证情况下，使用vnc工具可以连接，使用破解密码模块，破解vnc密码失败

🕹 复现步骤

请按照实际操作步骤填写，确保可复现

1. 使用环境：

   • 目标系统：Windows 11企业版
   • 无影版本：v3.3.7
   • 网络环境：内网扫描

2. 功能配置：

   • 功能模块：端口扫描
   • 防护设备：目标不存在 WAF/IDS/防火墙
   • 配置截图：资产数量、端口选择、线程数、超时时间等，尽量附截图

3. 异常描述：
   • 出现频率：每次都能复现

[TideSec]

感谢反馈。

当前版本对无密码 / 空密码场景是支持的（VNC 字典里包含空密码尝试）。结合你描述的「客户端能连、爆破模块失败」，更可能是下面两点：

1. 协议/版本兼容性：内置 VNC 协议库较久未更新，对部分较新的 VNC 实现或非标准握手可能兼容不佳，会出现客户端能连、模块爆破失败的情况。
2. 短时错误次数限制：不少 VNC 服务端短时间内只允许较少次错误认证（常见约 3 次），超过后会临时拒绝后续连接。字典爆破很容易先触发限流/锁定，后续全部失败。

建议可适当减小并发、拉长尝试间隔后再测；若方便也请补充一下目标 VNC 软件名称与版本，便于后续排查兼容性。

[yige666]

我从网上下载的UltraVNC开启server后，无密码认证，设置1个线程也无法破解成功

[TideSec]

@yige666 UltraVNC方便给个下载地址么，我测试下。很可能是因为UltraVNC版本高一些，目前vnc破解的go语言的库比较老，很多新的版本不支持。