Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/7-tcp-udp-pentesting-echo.md
Translator workflow af42105553 Translated to French
2023-06-03 13:10:46 +00:00

3.8 KiB
Raw Blame History

Informations de base

Un service d'écho est en cours d'exécution sur cet hôte. Le service d'écho était destiné à des fins de test et de mesure et peut écouter à la fois les protocoles TCP et UDP. Le serveur renvoie toutes les données qu'il reçoit, sans modification.
Il est possible de provoquer un déni de service en connectant un service d'écho au service d'écho sur la même machine ou sur une autre machine. En raison du nombre excessivement élevé de paquets produits, les machines affectées peuvent être efficacement mises hors service.
Info de https://www.acunetix.com/vulnerabilities/web/echo-service-running/

Port par défaut: 7/tcp/udp

PORT   STATE SERVICE
7/udp  open  echo
7/tcp  open  echo

Contacter le service Echo (UDP)

Description

Le service Echo (UDP) est un service de test de réseau qui permet de vérifier si un hôte est accessible et si les paquets sont transmis correctement. Le service Echo (UDP) envoie un paquet à l'hôte cible et attend une réponse. Si l'hôte répond avec succès, cela signifie que le réseau est accessible et que les paquets sont transmis correctement.

Utilisation

Pour contacter le service Echo (UDP), vous pouvez utiliser la commande echo-request ou ping avec l'option -u. Par exemple:

echo-request | nc -u <IP> 7

ou

ping -u <IP>

Détection

Le service Echo (UDP) peut être détecté en écoutant le port 7 avec la commande nc -u -l 7. Si le service est en cours d'exécution, vous verrez les paquets entrants et sortants.

Vulnérabilités

Le service Echo (UDP) peut être utilisé pour mener des attaques de déni de service (DoS) en envoyant un grand nombre de paquets à l'hôte cible. Cela peut entraîner une surcharge du réseau et rendre l'hôte inaccessible.

nc -uvn <IP> 7
Hello echo    #This is wat you send
Hello echo    #This is the response

Shodan

  • port:7 echo (port:7 echo)

Références

Wikipedia echo

CA-1996-01 Attaque de déni de service sur le port UDP

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥