631 - Internet Printing Protocol(IPP)
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Πρωτόκολλο Εκτύπωσης Διαδικτύου (IPP)
Το Πρωτόκολλο Εκτύπωσης Διαδικτύου (IPP), όπως καθορίζεται στο RFC2910 και RFC2911, χρησιμεύει ως θεμέλιο για την εκτύπωση μέσω του διαδικτύου. Η ικανότητά του να επεκτείνεται επιδεικνύεται από εξελίξεις όπως το IPP Everywhere, το οποίο στοχεύει στην τυποποίηση της κινητής και της εκτύπωσης στο cloud, και την εισαγωγή επεκτάσεων για 3D εκτύπωση.
Αξιοποιώντας το πρωτόκολλο HTTP, το IPP επωφελείται από καθιερωμένες πρακτικές ασφάλειας, συμπεριλαμβανομένης της βασικής/περίληψης αυθεντικοποίησης και της κρυπτογράφησης SSL/TLS. Ενέργειες όπως η υποβολή μιας εκτύπωσης ή η ερώτηση κατάστασης εκτυπωτή πραγματοποιούνται μέσω HTTP POST αιτημάτων που κατευθύνονται στον διακομιστή IPP, ο οποίος λειτουργεί στην θύρα 631/tcp.
Μια γνωστή υλοποίηση του IPP είναι το CUPS, ένα ανοιχτού κώδικα σύστημα εκτύπωσης που είναι διαδεδομένο σε διάφορες διανομές Linux και OS X. Παρά τη χρησιμότητά του, το IPP, όπως και το LPD, μπορεί να εκμεταλλευτεί για τη μετάδοση κακόβουλου περιεχομένου μέσω PostScript ή PJL αρχείων, υπογραμμίζοντας έναν πιθανό κίνδυνο ασφάλειας.
Αν θέλετε να μάθετε περισσότερα για το hacking εκτυπωτών διαβάστε αυτή τη σελίδα.
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Last updated