3702/UDP - Pentesting WS-Discovery
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
基本信息
Web Services Dynamic Discovery Protocol (WS-Discovery) 被识别为一种协议,旨在通过多播在本地网络中发现服务。它促进了目标服务与客户端之间的交互。目标服务是可供发现的端点,而客户端则是主动搜索这些服务的实体。通信是通过SOAP 查询通过 UDP 建立的,目标是多播地址 239.255.255.250 和 UDP 端口 3702。
当加入网络时,目标服务通过广播多播 Hello 来宣布其存在。它保持开放状态,以接收来自寻找按类型服务的客户端的多播探测,该类型是端点的唯一标识符(例如,NetworkVideoTransmitter 用于 IP 摄像头)。作为对匹配探测的响应,目标服务可以发送单播探测匹配。类似地,目标服务可以接收旨在通过名称识别服务的多播解析,如果它是目标服务,则可以回复单播解析匹配。在离开网络时,目标服务尝试广播多播再见,以表示其离开。
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F902778555-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FVXPBd5ePyq2S6WpIV6Cj%252Fuploads%252Fgit-blob-a700395d173963097c007d191cbc80ae232e6f0b%252Fimage%2520%28689%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=c988b6f7&sv=1)
默认端口: 3702
学习与实践 AWS 黑客技术:HackTricks 培训 AWS 红队专家 (ARTE)
学习与实践 GCP 黑客技术:
HackTricks 培训 GCP 红队专家 (GRTE)
Previous3690 - Pentesting Subversion (svn server)Next4369 - Pentesting Erlang Port Mapper Daemon (epmd)
Last updated