43 - Pentesting WHOIS
Gruppo di Sicurezza Try Hard
Informazioni di Base
Il protocollo WHOIS funge da metodo standard per richiedere informazioni sui registranti o detentori di vari risorse Internet attraverso database specifici. Queste risorse includono nomi di dominio, blocchi di indirizzi IP e sistemi autonomi, tra gli altri. Oltre a ciò, il protocollo trova applicazione nell'accesso a un'ampia gamma di informazioni.
Porta predefinita: 43
Enumerare
Ottieni tutte le informazioni che un servizio whois ha su un dominio:
Nota che a volte, quando si richiedono informazioni a un servizio WHOIS, il database utilizzato appare nella risposta:
Inoltre, il servizio WHOIS ha sempre bisogno di utilizzare un database per memorizzare ed estrarre le informazioni. Quindi, potrebbe essere presente una possibile SQLInjection quando si interroga il database con alcune informazioni fornite dall'utente. Ad esempio, eseguendo: whois -h 10.10.10.155 -p 43 "a') or 1=1#"
potresti essere in grado di estrae tutte le informazioni salvate nel database.
Shodan
port:43 whois
Try Hard Security Group
HackTricks Automatic Commands
Last updated