Были наводящие вопросы,но видео,приложенное коллегой,отвечает на все вопросы по такой атаке.
От себя могу добавить лишь то,что может встретиться нестандартный случай,когда такой Vnc конкретно предоставлен
для определённых задач конкретным лицам. Атака может потерпеть поражение,если доступ к Vnc контролируется
небольшим прокси-сервером,выступающем в качестве файервола,с прописанными правилами : показывать ip Vnc вместо Ip -проксика,позволять доступ для аутентификации ,перекидывать соединения с порта запроса на порты vnc , разрешать всё,кроме
нестандартных портов и отправки пакетов по ним от vnc .Обычным сканированием с nmap такое промежуточное звено без применения скриптов обнаружить сложно.Это уже из встречающихся примеров хорошей защиты при отсутствии уязвимостей в ОС.