в текущей версии после выбора пэйлоада просто указываешь lhost и lport , после запускаешь листенер и ждешь коннекта после запуска пэйлоада на ПК жертвы . и получаешь входящий коннект с окрытием окна tightvnc . на видео получаешь сессию и уже к ней конектишься (тут правда все равно не понял так как на видео он указал дефорлтный порт , и чего то понять не могу , а как сессия листенера отправляет все на порт 5900?) . то есть по ходу это и разные программные пакеты (даже сокращенные название разные , в видео SET , в Кали это setoolkit) и разная техника исполнения .
пока читаю еще другие техники . но разобраться бы в причинах почему в этой идет только отображение (((
может дело в tightvnc ? хотя по логике не должно . да и в битности тоже дело быть не должно (хотя может)