mirror of
https://github.com/carlospolop/hacktricks
synced 2024-12-01 00:49:40 +00:00
4.1 KiB
4.1 KiB
548 - Pentesting Apple Filing Protocol (AFP)
Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o material oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção de NFTs exclusivos
- Junte-se ao grupo 💬 Discord ou ao grupo telegram ou siga-me no Twitter 🐦 @carlospolopm.
- Compartilhe suas técnicas de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud no github.
Informações Básicas
O Apple Filing Protocol (AFP), anteriormente conhecido como AppleTalk Filing Protocol, é um protocolo de rede proprietário e parte do Apple File Service (AFS), que oferece serviços de arquivos para macOS e o clássico Mac OS. No macOS, o AFP é um dos vários serviços de arquivos suportados. O AFP atualmente suporta nomes de arquivos Unicode, permissões de lista de controle de acesso e POSIX, forks de recursos, atributos estendidos nomeados e bloqueio avançado de arquivos. No Mac OS 9 e versões anteriores, o AFP era o protocolo primário para serviços de arquivos.
Porta padrão: 548
PORT STATE SERVICE
548/tcp open afp
Enumeração
msf> use auxiliary/scanner/afp/afp_server_info
nmap -sV --script "afp-* and not dos and not brute" -p <PORT> <IP>
| Nome | Descrição |
|---|---|
| afp-ls | Lista volumes e arquivos AFP disponíveis |
| afp-path-vuln | Lista todos os volumes e arquivos AFPa |
| afp-serverinfo | Exibe informações do servidor AFP |
| afp-showmount | Lista compartilhamentos AFP disponíveis e respectivas ACLs |
Força Bruta
Aprenda hacking em AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o material oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção de NFTs exclusivos
- Junte-se ao grupo 💬 Discord ou ao grupo telegram ou siga-me no Twitter 🐦 @carlospolopm.
- Compartilhe suas técnicas de hacking enviando PRs para os repositórios do GitHub HackTricks e HackTricks Cloud.