44818/UDP/TCP - Pentesting EthernetIP

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS Red Team Expert）！

其他支持HackTricks的方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFTs

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @carlospolopm。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

协议信息

EtherNet/IP是一种常用于工业自动化控制系统中的工业以太网网络协议。它是由Rockwell Automation在上世纪90年代末开发的，并由ODVA管理。该协议确保多供应商系统互操作性，并在水处理厂、制造设施和公用事业等各种应用中使用。要识别EtherNet/IP设备，需要向TCP/44818发送一个带有**列表标识消息（0x63）**的查询。

默认端口： 44818 UDP/TCP

PORT      STATE SERVICE
44818/tcp open  EtherNet/IP

枚举

nmap -n -sV --script enip-info -p 44818 <IP>
pip3 install cpppo
python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a <IP>

Shodan

• port:44818 "产品名称"

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFTs

• 加入 💬 Discord群 或 电报群 或 关注我们的Twitter 🐦 @carlospolopm。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。