194,6667,6660-7000 - Pentesting IRC
Informazioni di base
IRC, inizialmente un protocollo di testo semplice, è stato assegnato 194/TCP da IANA ma viene comunemente eseguito su 6667/TCP e porte simili per evitare di avere bisogno di privilegi di root per il funzionamento.
Un nickname è tutto ciò che serve per connettersi a un server. Dopo la connessione, il server esegue una ricerca DNS inversa sull'IP dell'utente.
Gli utenti sono divisi in operatori, che necessitano di un nome utente e password per avere più accesso, e utenti normali. Gli operatori hanno vari livelli di privilegi, con gli amministratori al vertice.
Porte predefinite: 194, 6667, 6660-7000
Enumerazione
Banner
IRC può supportare TLS.
Manuale
Qui puoi vedere come connetterti e accedere all'IRC utilizzando un nickname casuale e poi enumerare alcune informazioni interessanti. Puoi imparare più comandi dell'IRC qui.
Puoi, inoltre, tentare di accedere al server con una password. La password predefinita per ngIRCd è wealllikedebian
.
Trova e scansiona i servizi IRC
Shodan
cercando il tuo hostname
Last updated