hacktricks/network-services-pentesting/3702-udp-pentesting-ws-discovery.md

<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju reklamiranu na HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>


# Osnovne informacije

**Protokol za dinamičko otkrivanje veb servisa (WS-Discovery)** identifikovan je kao protokol dizajniran za otkrivanje servisa unutar lokalne mreže putem multicast-a. Olakšava interakciju između **Ciljnih servisa** i **Klijenata**. Ciljni servisi su dostupni endpointi za otkrivanje, dok su Klijenti oni koji aktivno traže ove servise. Komunikacija se uspostavlja korišćenjem **SOAP upita preko UDP-a**, usmerenih ka multicast adresi **239.255.255.250** i UDP portu **3702**.

Po pridruživanju mreži, Ciljni servis objavljuje svoje prisustvo emitovanjem **multicast Hello** poruke. Ostaje otvoren za primanje **multicast Probes** od Klijenata koji traže servise po Tipu, jedinstvenom identifikatoru endpointa (npr. **NetworkVideoTransmitter** za IP kameru). U odgovoru na odgovarajući Probe, Ciljni servis može poslati **unicast Probe Match**. Slično tome, Ciljni servis može primiti **multicast Resolve** usmeren na identifikaciju servisa po imenu, na šta može odgovoriti **unicast Resolve Match** ako je ciljani servis. U slučaju napuštanja mreže, Ciljni servis pokušava emitovati **multicast Bye** poruku, signalizirajući svoj odlazak.

![](<../.gitbook/assets/image (633).png>)

**Podrazumevani port**: 3702
```
PORT     STATE         SERVICE
3702/udp open|filtered unknown
| wsdd-discover:
|   Devices
|     Message id: 39a2b7f2-fdbd-690c-c7c9-deadbeefceb3
|     Address: http://10.0.200.116:50000
|_    Type: Device wprt:PrintDeviceType
```
<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju reklamiranu na HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**PLANOVE ZA PRETPLATU**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>