194,6667,6660-7000 - IRCのペンテスト

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

サイバーセキュリティ会社で働いていますか？ HackTricksで会社を宣伝したいですか？または、PEASSの最新バージョンにアクセスしたり、HackTricksをPDFでダウンロードしたいですか？SUBSCRIPTION PLANSをチェックしてください！
The PEASS Familyを見つけてください。独占的なNFTのコレクションです。
公式のPEASS＆HackTricksのグッズを手に入れましょう。
💬 Discordグループまたはtelegramグループに参加するか、Twitterでフォローしてください🐦@carlospolopm。
**ハッキングのトリックを共有するには、hacktricks repoとhacktricks-cloud repo**にPRを提出してください。

基本情報

IRCは元々プレーンテキストプロトコルでした（後に拡張されました）。IANAによってポート194/TCPが割り当てられました。しかし、事実上の標準は常に6667/TCPおよび近くのポート番号（たとえばTCPポート6660-6669、7000）でIRCを実行することで、IRCdソフトウェアをroot権限で実行する必要がないようにすることです。

サーバーに接続するためには、単にニックネームが必要です。接続が確立されると、サーバーが最初に行うのはあなたのIPに対する逆DNSです。

全体的には、2種類のユーザーが存在するようです。オペレーターと通常のユーザーです。オペレーターとしてログインするには、ユーザー名とパスワード（そして多くの場合、特定のホスト名、IP、さらには特定のホストマスク）が必要です。オペレーターには異なる特権レベルがあり、管理者が最も高い特権を持っています。

デフォルトのポート: 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

列挙

バナー

IRCはTLSをサポートすることができます。

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

マニュアル

ここでは、ランダムなニックネームを使用してIRCに接続し、興味深い情報を列挙する方法を示します。IRCのさらなるコマンドについては、こちらを参照してください。

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

以下のように、パスワードを使用してサーバーにログインすることもできます。ngIRCdのデフォルトパスワードは「wealllikedebian」です。

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

IRCサービスの検索とスキャン

IRC（Internet Relay Chat）は、インターネット上でリアルタイムのコミュニケーションを行うためのプロトコルです。IRCサービスは、チャットルームやグループチャットを提供するために使用されます。ペンテストの一環として、IRCサービスを見つけてスキャンすることが重要です。

IRCサービスを見つけるためには、以下の手法を使用できます。

ポートスキャン：一般的なIRCポート（6667、6697など）をスキャンして、IRCサービスが稼働しているかどうかを確認します。
ドメイン検索：ドメイン名を使用して、IRCサービスが関連付けられているかどうかを調査します。WHOISクエリやDNSルックアップを使用して、ドメインに関連する情報を取得します。
インターネット検索：IRCサービスの特定のバージョンや脆弱性に関する情報を検索します。これにより、攻撃者が既知の脆弱性を悪用する可能性があります。

IRCサービスをスキャンするためには、以下の手法を使用できます。

Nmapスキャン：Nmapを使用して、IRCサービスが稼働しているホストを特定します。以下のコマンドを使用します。
```
nmap -p 6667,6697 <target>
```
このコマンドは、ポート6667と6697をスキャンして、IRCサービスが稼働しているかどうかを確認します。
IRCクライアント：IRCクライアントを使用して、IRCサービスに接続します。これにより、サービスの動作やセキュリティ設定を確認することができます。

IRCサービスの検索とスキャンは、ペンテストの重要なステップです。これにより、システムの脆弱性を特定し、適切な対策を講じることができます。

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

ブルートフォース

Shodan

ホスト名の検索