{% hint style="success" %}
Learn & practice AWS Hacking:
[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Learn & practice GCP Hacking: 
[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Support HackTricks
* Check the [**subscription plans**](https://github.com/sponsors/carlospolop)!
* **Join the** 馃挰 [**Discord group**](https://discord.gg/hRep4RUj7f) or the [**telegram group**](https://t.me/peass) or **follow** us on **Twitter** 馃惁 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Share hacking tricks by submitting PRs to the** [**HackTricks**](https://github.com/carlospolop/hacktricks) and [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
{% endhint %}
Mo偶liwe jest interakcja z zaporami **CheckPoint** **Firewall-1**, aby odkry膰 cenne informacje, takie jak nazwa zapory i nazwa stacji zarz膮dzaj膮cej. Mo偶na to zrobi膰, wysy艂aj膮c zapytanie do portu **264/TCP**.
### Uzyskiwanie nazw zapory i stacji zarz膮dzaj膮cej
U偶ywaj膮c 偶膮dania przed uwierzytelnieniem, mo偶na wykona膰 modu艂, kt贸ry celuje w **CheckPoint Firewall-1**. Niezb臋dne polecenia do tej operacji s膮 opisane poni偶ej:
```bash
use auxiliary/gather/checkpoint_hostname
set RHOST 10.10.10.10
```
Po wykonaniu modu艂 pr贸buje skontaktowa膰 si臋 z us艂ug膮 SecuRemote Topology zapory. Je艣li si臋 powiedzie, potwierdza obecno艣膰 zapory CheckPoint i pobiera nazwy zar贸wno zapory, jak i hosta zarz膮dzaj膮cego SmartCenter. Oto przyk艂ad, jak mo偶e wygl膮da膰 wynik:
```text
[*] Attempting to contact Checkpoint FW1 SecuRemote Topology service...
[+] Appears to be a CheckPoint Firewall...
[+] Firewall Host: FIREFIGHTER-SEC
[+] SmartCenter Host: FIREFIGHTER-MGMT.example.com
[*] Auxiliary module execution completed
```
### Alternatywna metoda odkrywania nazwy hosta i nazwy ICA
Inna technika polega na bezpo艣rednim poleceniu, kt贸re wysy艂a okre艣lone zapytanie do zapory i analizuje odpowied藕, aby wyodr臋bni膰 nazw臋 hosta zapory i nazw臋 ICA. Polecenie i jego struktura s膮 nast臋puj膮ce:
```bash
printf '\x51\x00\x00\x00\x00\x00\x00\x21\x00\x00\x00\x0bsecuremote\x00' | nc -q 1 10.10.10.10 264 | grep -a CN | cut -c 2-
```
Wynik tego polecenia dostarcza szczeg贸艂owych informacji dotycz膮cych nazwy certyfikatu zapory (CN) oraz organizacji (O), jak pokazano poni偶ej:
```text
CN=Panama,O=MGMTT.srv.rxfrmi
```
## References
* [https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit\_doGoviewsolutiondetails=&solutionid=sk69360](https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk69360)
* [https://bitvijays.github.io/LFF-IPS-P2-VulnerabilityAnalysis.html\#check-point-firewall-1-topology-port-264](https://bitvijays.github.io/LFF-IPS-P2-VulnerabilityAnalysis.html#check-point-firewall-1-topology-port-264)
{% hint style="success" %}
Ucz si臋 i 膰wicz Hacking AWS:[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)\
Ucz si臋 i 膰wicz Hacking GCP: [**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)
Wsparcie HackTricks
* Sprawd藕 [**plany subskrypcyjne**](https://github.com/sponsors/carlospolop)!
* **Do艂膮cz do** 馃挰 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegram**](https://t.me/peass) lub **艣led藕** nas na **Twitterze** 馃惁 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Dziel si臋 trikami hackingowymi, przesy艂aj膮c PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) repozytori贸w github.
{% endhint %}