43 - Pentesting WHOIS
Try Hard Security Group
Basic Information
Protokali ya WHOIS inatumika kama njia ya kawaida ya kuuliza kuhusu waandikaji au wamiliki wa rasilimali mbalimbali za Mtandao kupitia hifadhidata maalum. Rasilimali hizi zinajumuisha majina ya kikoa, vizuizi vya anwani za IP, na mifumo huru, miongoni mwa mengine. Zaidi ya haya, protokali hii inatumika katika kupata habari pana zaidi.
Port ya kawaida: 43
Enumerate
Pata taarifa zote ambazo huduma ya whois ina kuhusu kikoa:
Notice than sometimes when requesting for some information to a WHOIS service the database being used appears in the response:
Pia, huduma ya WHOIS kila wakati inahitaji kutumia database kuhifadhi na kutoa taarifa. Hivyo, SQLInjection inaweza kuwepo wakati wa querying database kutoka kwa taarifa zinazotolewa na mtumiaji. Kwa mfano kufanya: whois -h 10.10.10.155 -p 43 "a') or 1=1#"
unaweza kuwa na uwezo wa extract all the information iliyohifadhiwa katika database.
Shodan
port:43 whois
Try Hard Security Group
HackTricks Automatic Commands
Last updated