Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-25 22:20:43 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-irc.md

6.1 KiB
Raw Blame History

194,6667,6660-7000 - Pentesting IRC

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

WhiteIntel

WhiteIntel est un moteur de recherche alimenté par le dark-web qui offre des fonctionnalités gratuites pour vérifier si une entreprise ou ses clients ont été compromis par des malwares voleurs.

Leur objectif principal avec WhiteIntel est de lutter contre les prises de contrôle de comptes et les attaques par ransomware résultant de malwares de vol d'informations.

Vous pouvez consulter leur site web et essayer leur moteur gratuitement à l'adresse suivante :

{% embed url="https://whiteintel.io" %}

Basic Information

IRC, initialement un protocole en texte clair, a été assigné 194/TCP par l'IANA mais est couramment exécuté sur 6667/TCP et des ports similaires pour éviter d'avoir besoin de privilèges root pour fonctionner.

Un surnom est tout ce qui est nécessaire pour se connecter à un serveur. Après la connexion, le serveur effectue une recherche DNS inversée sur l'IP de l'utilisateur.

Les utilisateurs sont divisés en opérateurs, qui ont besoin d'un nom d'utilisateur et d'un mot de passe pour un accès accru, et des utilisateurs réguliers. Les opérateurs ont des niveaux de privilèges variés, les administrateurs étant au sommet.

Ports par défaut : 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

Énumération

Bannière

IRC peut prendre en charge TLS.

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

Manuel

Ici, vous pouvez voir comment se connecter et accéder à l'IRC en utilisant un surnom aléatoire et ensuite énumérer des informations intéressantes. Vous pouvez apprendre plus de commandes IRC ici.

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

Vous pouvez également essayer de vous connecter au serveur avec un mot de passe. Le mot de passe par défaut pour ngIRCd est wealllikedebian.

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

Trouver et scanner les services IRC

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

Brute Force

Shodan

  • looking up your hostname

WhiteIntel

WhiteIntel est un moteur de recherche alimenté par le dark-web qui offre des fonctionnalités gratuites pour vérifier si une entreprise ou ses clients ont été compromis par des malwares voleurs.

Leur objectif principal avec WhiteIntel est de lutter contre les prises de contrôle de comptes et les attaques par ransomware résultant de malwares volants d'informations.

Vous pouvez consulter leur site web et essayer leur moteur gratuitement à :

{% embed url="https://whiteintel.io" %}

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}