194,6667,6660-7000 - Pentesting IRC
基本情報
IRCは、最初はプレーンテキストプロトコルであり、IANAによって194/TCPが割り当てられましたが、一般的には6667/TCPおよび類似のポートで実行され、root権限なしで操作できるようにしています。
サーバーに接続するためにはニックネームだけが必要です。接続後、サーバーはユーザーのIPに対して逆引きDNSルックアップを行います。
ユーザーは、より多くのアクセスのためにユーザー名とパスワードが必要なオペレーターと、通常のユーザーに分かれます。オペレーターは異なる権限レベルを持ち、管理者が最上位にいます。
デフォルトポート: 194, 6667, 6660-7000
列挙
バナー
IRCはTLSをサポートできます。
Manual
ここでは、いくつかのランダムなニックネームを使用してIRCに接続し、アクセスする方法と、いくつかの興味深い情報を列挙する方法を示します。IRCのコマンドについてはこちらで詳しく学ぶことができます。
サーバーにパスワードでログインを試みることもできます。ngIRCdのデフォルトパスワードはwealllikedebian
です。
IRCサービスを見つけてスキャンする
Shodan
ホスト名を調べる
Last updated