printf "\nThe following services are OFF if '0', or ON otherwise:\nScreen Sharing: %s\nFile Sharing: %s\nRemote Login: %s\nRemote Mgmt: %s\nRemote Apple Events: %s\nBack to My Mac: %s\n\n" "$scrShrng" "$flShrng" "$rLgn" "$rmMgmt" "$rAE" "$bmM";
Basicamente, é um [VNC](https://en.wikipedia.org/wiki/Virtual\_Network\_Computing) modificado com algumas **funcionalidades específicas do macOS**.\
No entanto, a opção **Screen Sharing** é apenas um servidor **VNC básico**. Há também uma opção avançada de ARD ou Remote Management para **definir uma senha de tela de controle** que tornará o ARD **compatível com clientes VNC**. No entanto, há uma fraqueza nesse método de autenticação que **limita** essa **senha** a um **buffer de autenticação de 8 caracteres**, tornando-a muito fácil de ser **quebrada por força bruta** com uma ferramenta como [Hydra](https://thudinh.blogspot.com/2017/09/brute-forcing-passwords-with-thc-hydra.html) ou [GoRedShell](https://github.com/ahhh/GoRedShell/) (também não há **limites de taxa por padrão**).\
Você pode identificar **instâncias vulneráveis de Screen Sharing** ou Remote Management com o **nmap**, usando o script `vnc-info`, e se o serviço suportar `VNC Authentication (2)`, então eles provavelmente são **vulneráveis a ataques de força bruta**. O serviço truncará todas as senhas enviadas na rede para 8 caracteres, de modo que, se você definir a autenticação VNC como "senha", tanto "senha" quanto "senha123" serão autenticadas.
Você pode alternar entre o modo de **observação**, **controle compartilhado** e **controle total**, passando de espionar um usuário para assumir o controle de sua área de trabalho com um clique. Além disso, se você conseguir acesso a uma sessão ARD, essa sessão permanecerá aberta até que a sessão seja encerrada, mesmo que a senha do usuário seja alterada durante a sessão.
Você também pode **enviar comandos unix diretamente** por ARD e pode especificar o usuário root para executar coisas como root se você for um usuário administrativo. Você pode até usar esse método de comando unix para agendar tarefas remotas para serem executadas em um horário específico, no entanto, isso ocorre como uma conexão de rede no horário especificado (em vez de ser armazenado e executado no servidor de destino). Finalmente, o Spotlight remoto é uma das minhas características favoritas. É realmente legal porque você pode executar uma pesquisa indexada de baixo impacto rapidamente e remotamente. Isso é ouro para procurar arquivos sensíveis porque é rápido, permite que você execute pesquisas simultaneamente em várias máquinas e não aumentará a CPU.
**Bonjour** é uma tecnologia projetada pela Apple que permite que computadores e **dispositivos localizados na mesma rede aprendam sobre os serviços oferecidos** por outros computadores e dispositivos. É projetado de tal forma que qualquer dispositivo Bonjour-aware pode ser conectado a uma rede TCP/IP e ele **escolherá um endereço IP** e fará com que outros computadores nessa rede **conheçam os serviços que oferece**. Bonjour é às vezes referido como Rendezvous, **Zero Configuration** ou Zeroconf.\
A Rede de Configuração Zero, como a Bonjour fornece:
O dispositivo receberá um **endereço IP no intervalo 169.254/16** e verificará se algum outro dispositivo está usando esse endereço IP. Se não, ele manterá o endereço IP. Os Macs mantêm uma entrada em sua tabela de roteamento para esta sub-rede: `netstat -rn | grep 169`
Para DNS, é usado o protocolo **Multicast DNS (mDNS)**. [**Serviços mDNS** ouvem na porta **5353/UDP**](../../network-services-pentesting/5353-udp-multicast-dns-mdns.md), usam **consultas DNS regulares** e usam o **endereço multicast 224.0.0.251** em vez de enviar a solicitação apenas para um endereço IP. Qualquer máquina que ouvir essas solicitações responderá, geralmente para um endereço multicast, para que todos os dispositivos possam atualizar suas tabelas.\
Cada dispositivo **selecionará seu próprio nome** ao acessar a rede, o dispositivo escolherá um nome **terminado em .local** (pode ser baseado no nome do host ou um completamente aleatório).
O requisito final da Rede de Configuração Zero é atendido pelo **DNS Service Discovery (DNS-SD)**. O DNS Service Discovery usa a sintaxe dos registros SRV DNS, mas usa **registros PTR DNS para que vários resultados possam ser retornados** se mais de um host oferecer um serviço específico. Um cliente solicita a pesquisa PTR para o nome `<Service>.<Domain>` e **recebe** uma lista de zero ou mais registros PTR no formato `<Instance>.<Service>.<Domain>`.
Quando um novo serviço é iniciado, **o novo serviço transmite sua presença para todos** na sub-rede. O ouvinte não precisa perguntar; ele só precisa estar ouvindo.
Você pode usar [**esta ferramenta**](https://apps.apple.com/us/app/discovery-dns-sd-browser/id1381004916?mt=12) para ver os **serviços oferecidos** em sua rede local atual.\
Ou você pode escrever seus próprios scripts em python com [**python-zeroconf**](https://github.com/jstasiak/python-zeroconf):
* [**The Mac Hacker's Handbook**](https://www.amazon.com/-/es/Charlie-Miller-ebook-dp-B004U7MUMU/dp/B004U7MUMU/ref=mt\_other?\_encoding=UTF8\&me=\&qid=)
* Você trabalha em uma **empresa de segurança cibernética**? Você quer ver sua **empresa anunciada no HackTricks**? ou quer ter acesso à **última versão do PEASS ou baixar o HackTricks em PDF**? Confira os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
* Adquira o [**swag oficial do PEASS & HackTricks**](https://peass.creator-spring.com)
* **Junte-se ao** [**💬**](https://emojipedia.org/speech-balloon/) [**grupo do Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo do telegram**](https://t.me/peass) ou **siga-me** no **Twitter** [**🐦**](https://github.com/carlospolop/hacktricks/tree/7af18b62b3bdc423e11444677a6a73d4043511e9/\[https:/emojipedia.org/bird/README.md)[**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe suas técnicas de hacking enviando PRs para o** [**repositório hacktricks**](https://github.com/carlospolop/hacktricks) **e** [**hacktricks-cloud repo**](https://github.com/carlospolop/hacktricks-cloud).
