Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 13:13:41 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/3702-udp-pentesting-ws-discovery.md
Translator workflow af42105553 Translated to French
2023-06-03 13:10:46 +00:00

3.3 KiB
Raw Blame History

Informations de base

Le protocole de découverte dynamique de services Web (WS-Discovery) est un protocole de découverte multicast qui localise les services sur un réseau local.

Dans la terminologie WS-Discovery, un service cible est un point de terminaison qui se rend disponible pour la découverte, tandis qu'un client est un point de terminaison qui recherche des services cibles. Les deux utilisent des requêtes SOAP sur UDP à l'adresse multicast 239.255.255.250 avec le port UDP de destination 3702.

Un service cible envoie un Hello multicast 1 lorsqu'il rejoint un réseau. Le service cible peut recevoir une sonde multicast 2, un message envoyé par un client recherchant un service cible par type, à tout moment. Le type est un identificateur pour le point de terminaison. Par exemple, une caméra IP pourrait avoir NetworkVideoTransmitter comme type. Il pourrait également envoyer une correspondance de sonde unicast 3 si le service cible correspond à une sonde (d'autres services cibles correspondants pourraient également envoyer des correspondances de sonde unicast). De même, un service cible pourrait recevoir une résolution multicast 4 à tout moment, un message envoyé par un client recherchant une cible par nom, et envoyer une correspondance de résolution unicast 5 s'il est la cible d'une résolution. Enfin, lorsqu'un service cible quitte un réseau, il fait un effort pour envoyer un Bye multicast 6.

Port par défaut: 3702

PORT     STATE         SERVICE
3702/udp open|filtered unknown
| wsdd-discover:
|   Devices
|     Message id: 39a2b7f2-fdbd-690c-c7c9-deadbeefceb3
|     Address: http://10.0.200.116:50000
|_    Type: Device wprt:PrintDeviceType
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥