hacktricks/network-services-pentesting/3702-udp-pentesting-ws-discovery.md
2023-08-03 19:12:22 +00:00

4.4 KiB
Raw Blame History

☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

基本信息

Web服务动态发现协议WS-Discovery是一种多播发现协议用于在本地网络上定位服务。

在WS-Discovery术语中目标服务是一个使自己可供发现的终端点而客户端是一个搜索目标服务的终端点。两者都使用UDP上的SOAP查询目标地址为239.255.255.250目标UDP端口为3702。

当目标服务加入网络时它会发送一个多播Hello 1。目标服务可以随时接收到客户端发送的多播Probe 2这是一个按类型搜索目标服务的消息。类型是终端点的标识符。例如IP摄像机可以将NetworkVideoTransmitter作为类型。如果目标服务与Probe匹配它还可以发送一个单播Probe Match 3其他匹配的目标服务也可能发送单播Probe Match。类似地目标服务可能随时接收到客户端发送的多播Resolve 4这是一个按名称搜索目标的消息并且如果它是Resolve的目标则发送一个单播Resolve Match 5。最后当目标服务离开网络时它会努力发送一个多播Bye 6。

默认端口3702

PORT     STATE         SERVICE
3702/udp open|filtered unknown
| wsdd-discover:
|   Devices
|     Message id: 39a2b7f2-fdbd-690c-c7c9-deadbeefceb3
|     Address: http://10.0.200.116:50000
|_    Type: Device wprt:PrintDeviceType
☁️ HackTricks云 ☁️ -🐦 推特 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥