194,6667,6660-7000 - Pentesting IRC
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
IRC, inicialmente un protocolo de texto plano, fue asignado 194/TCP por IANA pero comúnmente se ejecuta en 6667/TCP y puertos similares para evitar la necesidad de privilegios de root para su operación.
Un apodo es todo lo que se necesita para conectarse a un servidor. Tras la conexión, el servidor realiza una búsqueda inversa de DNS en la IP del usuario.
Los usuarios se dividen en operadores, que necesitan un nombre de usuario y contraseña para más acceso, y usuarios regulares. Los operadores tienen diferentes niveles de privilegios, con los administradores en la parte superior.
Puertos por defecto: 194, 6667, 6660-7000
IRC puede soportar TLS.
Aquí puedes ver cómo conectarte y acceder al IRC usando un apodo aleatorio y luego enumerar información interesante. Puedes aprender más comandos de IRC aquí.
Puedes, también, intentar iniciar sesión en el servidor con una contraseña. La contraseña predeterminada para ngIRCd es wealllikedebian
.
buscando tu nombre de host
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)