113 - Pentesting Ident
Використовуйте Trickest для легкої побудови та автоматизації робочих процесів за допомогою найбільш продвинутих інструментів спільноти у світі. Отримайте доступ сьогодні:
Основна інформація
Протокол Ident використовується в Інтернеті для асоціації TCP-з'єднання з певним користувачем. Спочатку розроблений для допомоги в управлінні мережею та безпеці, він працює, дозволяючи серверу запитувати клієнта на порті 113 для отримання інформації про користувача певного TCP-з'єднання.
Однак через сучасні проблеми з конфіденційністю та потенційну можливість зловживання, його використання зменшилося, оскільки воно може ненавмисно розкривати інформацію про користувача несанкціонованим особам. Рекомендується використовувати підвищені заходи безпеки, такі як зашифровані з'єднання та строгі контрольні точки доступу, для зменшення цих ризиків.
Порт за замовчуванням: 113
Перелік
Ручне - Отримання користувача/Визначення служби
Якщо машина працює з службами ident та samba (445), і ви підключені до samba за допомогою порту 43218. Ви можете дізнатися, який користувач використовує службу samba, виконавши:
Якщо ви просто натиснете Enter під час підключення до служби:
Інші помилки:
Nmap
За замовчуванням (`-sC``) nmap ідентифікує кожного користувача кожного запущеного порту:
Ident-user-enum
Ident-user-enum - це простий скрипт PERL для запиту служби ідентифікації (113/TCP) для визначення власника процесу, який прослуховує кожний TCP-порт цільової системи. Список імен користувачів, зібраних за допомогою цього скрипту, може бути використаний для атак на відгадування паролів інших мережевих служб. Його можна встановити за допомогою apt install ident-user-enum
.
Shodan
oident
Файли
identd.conf
Використовуйте Trickest, щоб легко створювати та автоматизувати робочі процеси, які працюють на основі найбільш продвинутих інструментів спільноти. Отримайте доступ сьогодні:
Автоматичні команди HackTricks
Last updated