3702/UDP - Pentesting WS-Discovery
Informations de base
Le Protocole de découverte dynamique des services Web (WS-Discovery) est identifié comme un protocole conçu pour la découverte de services au sein d'un réseau local via la multidiffusion. Il facilite l'interaction entre les Services Cibles et les Clients. Les Services Cibles sont des points de terminaison disponibles pour la découverte, tandis que les Clients sont ceux qui recherchent activement ces services. La communication est établie en utilisant des requêtes SOAP sur UDP, dirigées vers l'adresse de multidiffusion 239.255.255.250 et le port UDP 3702.
Lorsqu'il rejoint un réseau, un Service Cible annonce sa présence en diffusant un Hello en multidiffusion. Il reste ouvert à la réception de Probes en multidiffusion de la part des Clients à la recherche de services par Type, un identifiant unique pour le point de terminaison (par exemple, NetworkVideoTransmitter pour une caméra IP). En réponse à une Probe correspondante, un Service Cible peut envoyer un Probe Match en unicast. De même, un Service Cible pourrait recevoir une Resolve en multidiffusion visant à identifier un service par son nom, auquel il peut répondre par un Resolve Match en unicast s'il est la cible prévue. En cas de départ du réseau, un Service Cible tente de diffuser un Bye en multidiffusion, signalant son départ.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2088318145-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Frq9WIQinJaxpWMvakjIQ%252Fuploads%252Fgit-blob-a700395d173963097c007d191cbc80ae232e6f0b%252Fimage%2520%28633%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5cfdc8c9&sv=1)
Port par défaut : 3702
Last updated