hacktricks/network-services-pentesting/pentesting-631-internet-printing-protocol-ipp.md
2023-07-07 23:42:27 +00:00

4.8 KiB
Raw Blame History

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

インターネット印刷プロトコルIPP

インターネット印刷プロトコルIPPは、RFC2910およびRFC2911で定義されています。これは拡張可能なプロトコルであり、たとえば「IPP Everywhere」は、モバイルおよびクラウド印刷の標準の候補であり、3D印刷のためのIPP拡張がリリースされています。 IPPは_HTTP_に基づいているため、基本/ダイジェスト認証や_SSL/TLS_暗号化など、すべての既存のセキュリティ機能を継承しています。プリンタに印刷ジョブを送信したり、プリンタからステータス情報を取得するには、ポート631/tcpでリッスンしているIPPサーバに対してHTTP POSTリクエストが送信されます。有名なオープンソースのIPP実装としては、多くのLinuxディストリビューションやOS Xのデフォルトの印刷システムであるCUPSがあります。LPDと同様に、IPPは実際に印刷されるデータを展開するためのチャネルであり、悪意のあるPostScriptやPJLファイルのキャリアとして悪用される可能性があります。

プリンタのハッキングについて詳しくは、このページを読んでください

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥