548 - Pentesting Apple Filing Protocol (AFP)

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

मौलिक जानकारी

एप्पल फाइलिंग प्रोटोकॉल (AFP), जिसे पहले एप्पलटॉक फाइलिंग प्रोटोकॉल के रूप में जाना जाता था, एक विशेष नेटवर्क प्रोटोकॉल है जो एप्पल फाइल सेवा (AFS) के भीतर शामिल है। यह macOS और क्लासिक मैक ओएस के लिए फ़ाइल सेवाएं प्रदान करने के लिए डिज़ाइन किया गया है। AFP यूनिकोड फ़ाइल नाम, POSIX और एक्सेस कंट्रोल सूची अनुमतियाँ, संसाधन फोर्क, नामित विस्तारित गुण, और विविध फ़ाइल लॉकिंग तंत्रों का समर्थन करने के लिए उभरता है। यह Mac OS 9 और पुराने संस्करणों में फ़ाइल सेवाओं के लिए मुख्य प्रोटोकॉल था।

डिफ़ॉल्ट पोर्ट: 548

PORT    STATE SERVICE
548/tcp open  afp

जाँच

AFP सेवाओं की जाँच के लिए निम्नलिखित कमांड और स्क्रिप्ट उपयोगी हैं:

msf> use auxiliary/scanner/afp/afp_server_info
nmap -sV --script "afp-* and not dos and not brute" -p <PORT> <IP>

स्क्रिप्ट और उनके विवरण:

  • afp-ls: यह स्क्रिप्ट उपलब्ध AFP वॉल्यूम और फ़ाइलों की सूची बनाने के लिए उपयोग किया जाता है।

  • afp-path-vuln: यह सभी AFP वॉल्यूम और फ़ाइलों की सूची बनाता है, संभावित सुरक्षा दोषों को हाइलाइट करता है।

  • afp-serverinfo: यह AFP सर्वर के बारे में विस्तृत जानकारी प्रदान करता है।

  • afp-showmount: यह उपलब्ध AFP साझाएं की सूची बनाता है उनके संबंधित ACLs के साथ।

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

Last updated