194,6667,6660-7000 - Pentesting IRC
WhiteIntel é um mecanismo de busca alimentado pela dark web que oferece funcionalidades gratuitas para verificar se uma empresa ou seus clientes foram comprometidos por malwares de roubo.
O principal objetivo do WhiteIntel é combater tomadas de conta e ataques de ransomware resultantes de malwares de roubo de informações.
Você pode verificar o site deles e experimentar o mecanismo deles gratuitamente em:
Informações Básicas
IRC, inicialmente um protocolo de texto simples, foi atribuído 194/TCP pela IANA, mas é comumente executado em 6667/TCP e portas semelhantes para evitar a necessidade de privilégios de root para operação.
Um apelido é tudo o que é necessário para se conectar a um servidor. Após a conexão, o servidor realiza uma pesquisa de DNS reverso no IP do usuário.
Os usuários são divididos em operadores, que precisam de um nome de usuário e senha para mais acesso, e usuários regulares. Os operadores têm níveis variados de privilégios, com administradores no topo.
Portas padrão: 194, 6667, 6660-7000
Enumeração
Banner
O IRC pode suportar TLS.
Manual
Aqui você pode ver como se conectar e acessar o IRC usando um apelido aleatório e depois enumerar algumas informações interessantes. Você pode aprender mais comandos do IRC aqui.
Você também pode tentar fazer login no servidor com uma senha. A senha padrão para o ngIRCd é wealllikedebian
.
Encontrar e escanear serviços IRC
Shodan
pesquisando seu nome de host
WhiteIntel é um mecanismo de busca alimentado pela dark web que oferece funcionalidades gratuitas para verificar se uma empresa ou seus clientes foram comprometidos por malwares ladrões.
O principal objetivo do WhiteIntel é combater tomadas de conta e ataques de ransomware resultantes de malwares que roubam informações.
Você pode acessar o site deles e experimentar o mecanismo de busca de forma gratuita em:
Last updated