3.4 KiB
Información del Protocolo
BACnet es un protocolo de comunicaciones para redes de Automatización y Control de Edificios (BAC) que aprovecha el protocolo estándar ASHRAE, ANSI e ISO 16484-5[1].
BACnet fue diseñado para permitir la comunicación de sistemas de automatización y control de edificios para aplicaciones como el control de calefacción, ventilación y aire acondicionado (HVAC), control de iluminación, control de acceso y sistemas de detección de incendios y su equipo asociado. El protocolo BACnet proporciona mecanismos para que los dispositivos de automatización de edificios informatizados intercambien información, independientemente del servicio de construcción particular que realicen.
De Wikipedia
Puerto predeterminado: 47808
PORT STATE SERVICE
47808/udp open BACNet -- Building Automation and Control NetworksEnumerate
Enumeración
Manual
pip3 install BAC0
import BAC0
bbmdIP = '<IP>:47808'
bbmdTTL = 900
bacnet = BAC0.connect(bbmdAddress=bbmdIP, bbmdTTL=bbmdTTL) #Connect
bacnet.vendorName.strValue
#I couldn't find how to obtain the same data as nmap with this library or any other
#talk me if you know how please
Automático
nmap --script bacnet-info --script-args full=yes -sU -n -sV -p 47808 <IP>
Este script no intenta unirse a una red BACnet como dispositivo externo, simplemente envía solicitudes BACnet directamente a un dispositivo con dirección IP.
Shodan
port:47808 instance"ID de instancia" "Nombre del proveedor"
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥
-
¿Trabajas en una empresa de ciberseguridad? ¿Quieres ver tu empresa anunciada en HackTricks? ¿O quieres tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Consulta los PLANES DE SUSCRIPCIÓN!
-
Descubre The PEASS Family, nuestra colección exclusiva de NFTs
-
Obtén el swag oficial de PEASS y HackTricks
-
Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦@carlospolopm.
-
Comparte tus trucos de hacking enviando PR al repositorio de hacktricks y al repositorio de hacktricks-cloud.