协议信息

BACnet 是一个用于建筑自动化和控制（BAC）网络的通信协议，它利用了 ASHRAE、ANSI 和 ISO 16484-5 标准[1] 协议。

BACnet 被设计用于允许建筑自动化和控制系统的通信，适用于如供暖、通风和空调控制（HVAC）、照明控制、出入控制以及火灾检测系统及其相关设备的应用。BACnet 协议提供了机制，用于计算机化的建筑自动化设备交换信息，无论它们执行的是哪种特定的建筑服务。来自 Wikipedia

默认端口： 47808

PORT      STATE SERVICE
47808/udp open  BACNet -- Building Automation and Control NetworksEnumerate

枚举

手动

pip3 install BAC0
import BAC0
bbmdIP = '<IP>:47808'
bbmdTTL = 900
bacnet = BAC0.connect(bbmdAddress=bbmdIP, bbmdTTL=bbmdTTL) #Connect
bacnet.vendorName.strValue
#I couldn't find how to obtain the same data as nmap with this library or any other
#talk me if you know how please

自动

nmap --script bacnet-info --script-args full=yes -sU -n -sV -p 47808 <IP>

此脚本不尝试作为外来设备加入BACnet网络，它只是直接向可通过IP地址访问的设备发送BACnet请求。

## Shodan

* `port:47808 instance`
* `"Instance ID" "Vendor Name"`



<details>

<summary><strong>从零开始学习AWS黑客技术，成为</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>！</strong></summary>

支持HackTricks的其他方式：

* 如果您希望在HackTricks中看到您的**公司广告**或**下载HackTricks的PDF**，请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！
* 获取[**官方的PEASS & HackTricks商品**](https://peass.creator-spring.com)
* 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们独家的[**NFTs系列**](https://opensea.io/collection/the-peass-family)
* **加入** 💬 [**Discord群组**](https://discord.gg/hRep4RUj7f) 或 [**telegram群组**](https://t.me/peass) 或在 **Twitter** 🐦 上**关注**我 [**@carlospolopm**](https://twitter.com/carlospolopm)**。**
* **通过向** [**HackTricks**](https://github.com/carlospolop/hacktricks) 和 [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。

</details>

2.7 KiB Raw Blame History Unescape Escape

协议信息

枚举

手动

自动

2.7 KiB

Raw Blame History