hacktricks/network-services-pentesting/3702-udp-pentesting-ws-discovery.md

48 lines
3.9 KiB
Markdown
Raw Normal View History

# 3702/UDP - Pentesting WS-Ontdekking
2022-04-28 16:01:33 +00:00
<details>
<summary><strong>Leer AWS-hacking vanaf nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-11 02:07:06 +00:00
Ander maniere om HackTricks te ondersteun:
2022-04-28 16:01:33 +00:00
* As jy jou **maatskappy geadverteer wil sien in HackTricks** of **HackTricks in PDF wil aflaai** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)!
2024-02-11 02:07:06 +00:00
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**Die PEASS Familie**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Deel jou haktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github-opslag.
2022-04-28 16:01:33 +00:00
</details>
## Basiese Inligting
2022-04-28 16:01:33 +00:00
Die **Webdiens Dinamiese Ontdekkingsprotokol (WS-Ontdekking)** word geïdentifiseer as 'n protokol wat ontwerp is vir die ontdekking van dienste binne 'n plaaslike netwerk deur middel van multicast. Dit fasiliteer die interaksie tussen **Teikendienste** en **Kliënte**. Teikendienste is eindpunte wat beskikbaar is vir ontdekking, terwyl Kliënte diegene is wat aktief op soek is na hierdie dienste. Kommunikasie word tot stand gebring deur **SOAP-navrae oor UDP** te gebruik, gerig aan die multicast-adres **239.255.255.250** en UDP-poort **3702**.
2022-02-19 19:42:58 +00:00
By die aansluiting by 'n netwerk, kondig 'n Teikendiens sy teenwoordigheid aan deur 'n **multicast Hallo** uit te saai. Dit bly oop vir die ontvangs van **multicast Ondersoeke** van Kliënte wat op soek is na dienste volgens Tipe, 'n unieke identifiseerder vir die eindpunt (bv. **NetworkVideoTransmitter** vir 'n IP-kamera). In reaksie op 'n ooreenstemmende Ondersoek, kan 'n Teikendiens 'n **unicast Ondersoekwedstryd** stuur. Op soortgelyke wyse kan 'n Teikendiens 'n **multicast Oplos** ontvang wat gemik is op die identifisering van 'n diens volgens naam, waartoe dit kan antwoord met 'n **unicast Oploswedstryd** as dit die beoogde teiken is. In die geval van die verlaat van die netwerk, probeer 'n Teikendiens 'n **multicast Totsiens** uitsaai om sy vertrek aan te dui.
2022-02-19 19:42:58 +00:00
![](<../.gitbook/assets/image (686).png>)
2022-02-19 19:42:58 +00:00
2024-02-11 02:07:06 +00:00
**Verstekpoort**: 3702
2022-02-19 19:42:58 +00:00
```
PORT STATE SERVICE
3702/udp open|filtered unknown
| wsdd-discover:
| Devices
| Message id: 39a2b7f2-fdbd-690c-c7c9-deadbeefceb3
| Address: http://10.0.200.116:50000
|_ Type: Device wprt:PrintDeviceType
```
2022-04-28 16:01:33 +00:00
<details>
<summary><strong>Leer AWS-hacking vanaf nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
2022-04-28 16:01:33 +00:00
2024-02-11 02:07:06 +00:00
Ander maniere om HackTricks te ondersteun:
2022-04-28 16:01:33 +00:00
* As jy jou **maatskappy geadverteer wil sien in HackTricks** of **HackTricks in PDF wil aflaai** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)!
2024-02-11 02:07:06 +00:00
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**Die PEASS Familie**](https://opensea.io/collection/the-peass-family), ons versameling van eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Deel jou haktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github-opslag.
2022-04-28 16:01:33 +00:00
</details>