194,6667,6660-7000 - Pentesting IRC
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Основна інформація
IRC, спочатку протокол простого тексту, був призначений 194/TCP IANA, але зазвичай працює на 6667/TCP та подібних портах, щоб уникнути необхідності root-привілеїв для роботи.
Для підключення до сервера потрібен лише псевдонім. Після підключення сервер виконує зворотний DNS-запит на IP-адресу користувача.
Користувачі поділяються на операторів, які потребують ім'я користувача та пароль для більшого доступу, та звичайних користувачів. Оператори мають різні рівні привілеїв, з адміністраторами на верху.
Типові порти: 194, 6667, 6660-7000
Enumeration
Banner
IRC може підтримувати TLS.
Manual
Тут ви можете побачити, як підключитися та отримати доступ до IRC, використовуючи випадковий псевдонім, а потім перерахувати деяку цікаву інформацію. Ви можете дізнатися більше команд IRC тут.
Ви також можете спробувати увійти на сервер з паролем. За замовчуванням пароль для ngIRCd - wealllikedebian
.
Знайти та сканувати IRC-сервіси
Shodan
перевірка вашого імені хоста
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated