113 - Pentesting Ident
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Use Trickest to easily build and automate workflows powered by the world's most advanced community tools. Get Access Today:
Basic Information
Ident protokol se koristi preko Interneta za povezivanje TCP veze sa specifičnim korisnikom. Prvobitno dizajniran da pomogne u upravljanju mrežom i bezbednosti, funkcioniše tako što omogućava serveru da upita klijenta na portu 113 kako bi zatražio informacije o korisniku određene TCP veze.
Međutim, zbog savremenih briga o privatnosti i potencijala za zloupotrebu, njegova upotreba je opala jer može nenamerno otkriti informacije o korisniku neovlašćenim stranama. Preporučuju se poboljšane mere bezbednosti, kao što su enkriptovane veze i stroge kontrole pristupa, kako bi se umanjili ovi rizici.
Podrazumevani port: 113
Enumeracija
Ručna - Dobijanje korisnika/Identifikacija usluge
Ako mašina pokreće uslugu ident i samba (445) i povezani ste na sambu koristeći port 43218. Možete saznati koji korisnik pokreće samba uslugu tako što ćete uraditi:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-ec5a7ae1c5eb8d9eb3b622b3bcbe87f548824dcd%252Fimage%2520%28843%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=bae8dc80&sv=1)
Ako samo pritisnete enter kada se povežete na uslugu:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-05177f76b4d922122518d2272da6ea28f0f9f4ca%252Fimage%2520%28159%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=d70531a&sv=1)
Druge greške:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-1b412b105578670c74dce5c56c3e057513a2d196%252Fimage%2520%28359%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b6ae5cbf&sv=1)
Nmap
Podrazumevano (`-sC``) nmap će identifikovati svakog korisnika svake aktivne usluge:
Ident-user-enum
Ident-user-enum je jednostavan PERL skript za upit ident servisu (113/TCP) kako bi se odredio vlasnik procesa koji sluša na svakom TCP portu ciljnog sistema. Lista korisničkih imena prikupljenih može se koristiti za napade pogađanja lozinki na drugim mrežnim servisima. Može se instalirati sa apt install ident-user-enum
.
Shodan
oident
Files
identd.conf
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3850298721-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252Fs712eRnz5qRNRafWqq3N%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5a848438&sv=1)
Koristite Trickest za lako kreiranje i automatizaciju radnih tokova pokretanih najnaprednijim alatima zajednice na svetu. Pribavite pristup danas:
HackTricks Automatic Commands
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated