hacktricks/network-services-pentesting/10000-network-data-management-protocol-ndmp.md

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• サイバーセキュリティ企業で働いていますか？ HackTricksで会社を宣伝したいですか？または、PEASSの最新バージョンにアクセスしたり、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！

• The PEASS Familyを見つけてください。独占的なNFTのコレクションです。

• 公式のPEASS＆HackTricksのグッズを手に入れましょう。

• 💬 Discordグループまたはtelegramグループに参加するか、Twitterでフォローしてください🐦@carlospolopm。

• ハッキングのトリックを共有するには、hacktricksリポジトリとhacktricks-cloudリポジトリにPRを提出してください。

プロトコル情報

NDMP、またはNetwork Data Management Protocolは、ネットワークに接続されたストレージデバイス（NAS）とバックアップデバイス間でデータを転送するためのプロトコルです。これにより、データをバックアップサーバー自体を介さずに転送することができるため、速度が向上し、バックアップサーバーからの負荷が軽減されます。 Wikipediaから。

デフォルトポート： 10000

PORT      STATE SERVICE REASON  VERSION
10000/tcp open  ndmp    syn-ack Symantec/Veritas Backup Exec ndmp

列挙

Enumeration is the process of gathering information about a target network or system. It involves identifying and cataloging network services, open ports, and potential vulnerabilities. Enumeration is a critical step in the hacking process as it provides valuable insights for further exploitation.

列挙は、ターゲットネットワークやシステムに関する情報を収集するプロセスです。ネットワークサービス、オープンポート、潜在的な脆弱性を特定し、カタログ化することを含みます。列挙は、さらなる攻撃のための貴重な情報を提供するため、ハッキングプロセスにおいて重要なステップです。

Network Data Management Protocol (NDMP)

The Network Data Management Protocol (NDMP) is a network protocol used for managing and controlling data backup and recovery operations. It allows for the transfer of data between a network-attached storage (NAS) device and a backup device or software.

ネットワークデータ管理プロトコル（NDMP）

ネットワークデータ管理プロトコル（NDMP）は、データのバックアップと復旧操作を管理および制御するために使用されるネットワークプロトコルです。これにより、ネットワークに接続されたストレージ（NAS）デバイスとバックアップデバイスまたはソフトウェアの間でデータの転送が可能になります。

NDMP operates at the application layer of the OSI model and uses a client-server architecture. It allows for efficient and secure backup and recovery operations by offloading the processing to the backup device or software.

NDMPは、OSIモデルのアプリケーション層で動作し、クライアントサーバーアーキテクチャを使用します。バックアップデバイスまたはソフトウェアに処理をオフロードすることで、効率的かつ安全なバックアップおよび復旧操作が可能になります。

During the enumeration phase, it is important to identify if NDMP is enabled on the target network or system. This can be done by scanning for open ports and checking for any services associated with NDMP.

列挙フェーズでは、ターゲットネットワークやシステムでNDMPが有効になっているかどうかを特定することが重要です。これは、オープンポートのスキャンやNDMPに関連するサービスのチェックによって行うことができます。

If NDMP is enabled, it may provide an avenue for further exploitation. Attackers can leverage NDMP vulnerabilities to gain unauthorized access, execute arbitrary code, or extract sensitive data from the target system.

NDMPが有効になっている場合、さらなる攻撃の手段となる可能性があります。攻撃者は、NDMPの脆弱性を利用して、不正なアクセスを行ったり、任意のコードを実行したり、ターゲットシステムから機密データを抽出したりすることができます。

To mitigate the risk associated with NDMP, it is recommended to disable or secure the protocol if it is not necessary for the network or system's operations.

NDMPに関連するリスクを軽減するためには、ネットワークやシステムの運用に必要でない場合は、プロトコルを無効化またはセキュアにすることをおすすめします。

nmap -n -sV --script "ndmp-fs-info or ndmp-version" -p 10000 <IP> #Both are default scripts

Shodan

ndmp

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

• あなたはサイバーセキュリティ会社で働いていますか？ HackTricksで会社を宣伝したいですか？または、PEASSの最新バージョンを入手したり、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！

• The PEASS Familyを発見しましょう。独占的なNFTのコレクションです。

• 公式のPEASS＆HackTricksのグッズを手に入れましょう。

• 💬 Discordグループまたはtelegramグループに参加するか、Twitterでフォローしてください🐦@carlospolopm。

• **ハッキングのトリックを共有するには、hacktricksリポジトリとhacktricks-cloudリポジトリ**にPRを提出してください。