hacktricks/network-services-pentesting/7-tcp-udp-pentesting-echo.md

3.1 KiB
Raw Blame History

<details>

<summary><strong>从零到英雄学习AWS黑客技术通过</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong></strong></summary>

支持HackTricks的其他方式

* 如果您想在**HackTricks中看到您的公司广告**或**下载HackTricks的PDF**,请查看[**订阅计划**](https://github.com/sponsors/carlospolop)
* 获取[**官方PEASS & HackTricks商品**](https://peass.creator-spring.com)
* 发现[**PEASS家族**](https://opensea.io/collection/the-peass-family),我们独家的[**NFTs系列**](https://opensea.io/collection/the-peass-family)
* **加入** 💬 [**Discord群组**](https://discord.gg/hRep4RUj7f) 或 [**telegram群组**](https://t.me/peass) 或在 **Twitter** 🐦 上**关注**我 [**@carlospolopm**](https://twitter.com/carlospolopm)**。**
* **通过向** [**HackTricks**](https://github.com/carlospolop/hacktricks) 和 [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github仓库提交PR来分享您的黑客技巧。**

</details>


# 基本信息

这台主机上运行着一个echo服务。echo服务原本用于测试和测量目的可能会监听TCP和UDP协议。服务器会发送回它接收到的任何数据不做修改。\
**通过将一个echo服务连接到同一台或另一台机器上的echo服务可能会导致服务拒绝**。由于产生的数据包数量过多,受影响的机器可能会被有效地停止服务。\
信息来自 [https://www.acunetix.com/vulnerabilities/web/echo-service-running/](https://www.acunetix.com/vulnerabilities/web/echo-service-running/)

**默认端口:** 7/tcp/udp
PORT   STATE SERVICE
7/udp  open  echo
7/tcp  open  echo

联系 Echo 服务 (UDP)

nc -uvn <IP> 7
Hello echo    #This is wat you send
Hello echo    #This is the response

Shodan

  • port:7 echo

参考资料

Wikipedia echo

CA-1996-01 UDP端口拒绝服务攻击

从零开始学习AWS黑客技术成为 htARTE (HackTricks AWS红队专家)

支持HackTricks的其他方式