Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-irc.md
Translator workflow 75e8745ba3 Translated to Hindi
2023-11-06 08:38:02 +00:00

12 KiB
Raw Blame History

194,6667,6660-7000 - पेंटेस्टिंग IRC

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

मूलभूत जानकारी

IRC मूल रूप से एक सादा पाठ प्रोटोकॉल था (हालांकि बाद में विस्तारित किया गया), जिसे अनुरोध पर IANA ने पोर्ट 194/TCP को सौंपा था। हालांकि, अब तक देफॉक्टो मानक हमेशा से ही IRC को 6667/TCP और नजदीकी पोर्ट नंबर (उदाहरण के लिए TCP पोर्ट 6660-6669, 7000) पर चलाने का रहा है, ताकि IRCd सॉफ़्टवेयर को रूट विशेषाधिकार के साथ चलाने की आवश्यकता न हो।

सर्वर से कनेक्ट करने के लिए केवल एक निकनेम की आवश्यकता होती है। कनेक्शन स्थापित होने के बाद, सर्वर का पहला काम आपके IP पर एक रिवर्स-DNS होता है:

ऐसा लगता है कि यहां दो प्रकार के उपयोगकर्ता होते हैं: ऑपरेटर और साधारण उपयोगकर्ता। ऑपरेटर के रूप में लॉगिन करने के लिए एक उपयोगकर्ता नाम और पासवर्ड (और कई बार एक विशेष होस्टनाम, IP और यहां तक कि एक विशेष होस्टमास्क) की आवश्यकता होती है। ऑपरेटर्स में विभिन्न विशेषाधिकार स्तर होते हैं, जहां प्रशासक का सबसे अधिकार होता है।

डिफ़ॉल्ट पोर्ट: 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

जांच

बैनर

IRC TLS का समर्थन कर सकता है।

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

मैनुअल

यहां आप देख सकते हैं कि कैसे कुछ रैंडम निकनेम का उपयोग करके IRC से कनेक्ट और एक्सेस करें और फिर कुछ दिलचस्प जानकारी को एनुमेरेट करें। आप IRC के अधिक कमांड्स को यहां सीख सकते हैं।

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

आप पासवर्ड के साथ सर्वर में लॉगिन करने का प्रयास कर सकते हैं। ngIRCd के लिए डिफ़ॉल्ट पासवर्ड 'wealllikedebian' है।

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

आईआरसी सेवाओं को खोजें और स्कैन करें

IRC (Internet Relay Chat) सेवाएं इंटरनेट पर चैट करने के लिए उपयोग होती हैं। इन सेवाओं को खोजने के लिए, हम निम्नलिखित तकनीकों का उपयोग कर सकते हैं:

  1. DNS लुकअप: आईआरसी सेवाओं के लिए उपयोग होने वाले DNS नामों को खोजने के लिए DNS लुकअप का उपयोग करें। इसके लिए, nslookup या dig जैसे टूल का उपयोग करें।

    nslookup irc.example.com

    या

    dig irc.example.com

  2. पोर्ट स्कैनिंग: आईआरसी सेवाओं के लिए उपयोग होने वाले पोर्ट्स को स्कैन करें। इसके लिए, nmap या nc जैसे टूल का उपयोग करें।

    nmap -p 6667 irc.example.com

    या

    nc -zv irc.example.com 6667

  3. वेब स्कैनिंग: आईआरसी सेवाओं के लिए उपयोग होने वाली वेब इंटरफेस को स्कैन करें। इसके लिए, nikto या dirb जैसे टूल का उपयोग करें।

    nikto -h irc.example.com

    या

    dirb http://irc.example.com

  4. वर्डलिस्ट: आईआरसी सेवाओं के लिए उपयोग होने वाले डिफॉल्ट यूजरनेम और पासवर्ड की जांच करें। इसके लिए, hydra या medusa जैसे टूल का उपयोग करें।

    hydra -L users.txt -P passwords.txt irc.example.com irc

    या

    medusa -U users.txt -P passwords.txt -h irc.example.com -M irc

इन तकनीकों का उपयोग करके, हम आईआरसी सेवाओं को खोज सकते हैं और उन्हें स्कैन कर सकते हैं ताकि हम उनमें संक्रमित होने की संभावना को निर्धारित कर सकें।

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

ब्रूट फोर्स

शोडन

  • अपने होस्टनाम की जांच कर रहा है
☁️ हैकट्रिक्स क्लाउड ☁️ -🐦 ट्विटर 🐦 - 🎙️ ट्विच 🎙️ - 🎥 यूट्यूब 🎥