hacktricks/network-services-pentesting/44818-ethernetip.md

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!
• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

{% endhint %}

Informations sur le protocole

EtherNet/IP est un protocole de mise en réseau Ethernet industriel couramment utilisé dans les systèmes de contrôle d'automatisation industrielle. Il a été développé par Rockwell Automation à la fin des années 1990 et est géré par l'ODVA. Le protocole garantit l'interopérabilité des systèmes multi-fournisseurs et est utilisé dans diverses applications telles que les usines de traitement de l'eau, les installations de fabrication et les services publics. Pour identifier un appareil EtherNet/IP, une requête est envoyée à TCP/44818 avec un Message d'Identités de liste (0x63).

Port par défaut : 44818 UDP/TCP

PORT      STATE SERVICE
44818/tcp open  EtherNet/IP

Énumération

nmap -n -sV --script enip-info -p 44818 <IP>
pip3 install cpppo
python3 -m cpppo.server.enip.list_services [--udp] [--broadcast] --list-identity -a <IP>

Shodan

• port:44818 "nom du produit"

{% hint style="success" %} Apprenez et pratiquez le hacking AWS :HackTricks Formation Expert Red Team AWS (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Formation Expert Red Team GCP (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement !
• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.
• Partagez des astuces de hacking en soumettant des PR aux HackTricks et HackTricks Cloud dépôts github.

{% endhint %}