113 - Pentesting Ident
Tumia Trickest kujenga na kutomatisha mchakato unaotumia zana za jamii za hali ya juu zaidi duniani. Pata Ufikiaji Leo:
Taarifa Msingi
Itifaki ya Ident hutumiwa kwenye Mtandao kuunganisha unganisho la TCP na mtumiaji maalum. Iliyoundwa awali kusaidia katika usimamizi wa mtandao na usalama, inafanya kazi kwa kuruhusu seva kuuliza mteja kwenye bandari 113 kuomba habari kuhusu mtumiaji wa uhusiano fulani wa TCP.
Hata hivyo, kutokana na wasiwasi wa faragha wa kisasa na uwezekano wa matumizi mabaya, matumizi yake yamepungua kwani inaweza kwa bahati mbaya kufunua habari za mtumiaji kwa vyama visivyoruhusiwa. Hatua za usalama zilizoboreshwa, kama vile uhusiano uliyofichwa na udhibiti mkali wa ufikiaji, zinapendekezwa ili kupunguza hatari hizi.
Bandari ya chaguo: 113
Uchambuzi
Kwa Mkono - Pata mtumiaji/Tambua huduma
Ikiwa mashine inaendesha huduma ya ident na samba (445) na umehusishwa na samba ukitumia bandari 43218. Unaweza kupata ni mtumiaji yupi anayeendesha huduma ya samba kwa kufanya:
Ikiwa tu unabonyeza kuingia unapohusika na huduma:
Makosa mengine:
Nmap
Kwa chaguo-msingi (`-sC``) nmap itatambua kila mtumiaji wa kila bandari inayoendeshwa:
Ident-user-enum
Ident-user-enum ni skripti ya PERL ya kimsingi ya kuuliza huduma ya ident (113/TCP) ili kubaini mmiliki wa mchakato unayesikiliza kwenye kila bandari ya TCP ya mfumo wa lengo. Orodha ya majina ya watumiaji iliyokusanywa inaweza kutumika kwa mashambulizi ya kuhadithi nywila kwenye huduma zingine za mtandao. Inaweza kusakinishwa kwa kutumia apt install ident-user-enum
.
Shodan
oident
Files
identd.conf
Tumia Trickest kujenga na kutumia mchakato wa kiotomatiki ulioendeshwa na zana za jamii ya juu zaidi duniani. Pata Ufikiaji Leo:
Amri za Kiotomatiki za HackTricks
Last updated