Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-18 06:58:27 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-irc.md

6 KiB
Raw Blame History

194,6667,6660-7000 - Pentesting IRC

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

WhiteIntel

WhiteIntel , stealer malwares tarafından tehdit edilmiş bir şirketin veya müşterilerinin durumunu kontrol etmek için ücretsiz işlevsellikler sunan karanlık ağ destekli bir arama motorudur.

WhiteIntel'in ana hedefi, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye yazılımı saldırılarıyla mücadele etmektir.

Web sitelerini kontrol edebilir ve motorlarını ücretsiz deneyebilirsiniz:

{% embed url="https://whiteintel.io" %}

Temel Bilgiler

IRC, başlangıçta düz metin protokolü olarak IANA tarafından 194/TCP olarak atanmış, ancak genellikle 6667/TCP ve benzeri portlarda çalıştırılmaktadır; bu, çalıştırma için root ayrıcalıkları gerektirmemek içindir.

Bir sunucuya bağlanmak için gereken tek şey bir takma addır. Bağlantıdan sonra, sunucu kullanıcının IP'si üzerinde ters DNS sorgusu gerçekleştirir.

Kullanıcılar, daha fazla erişim için bir kullanıcı adı ve şifreye ihtiyaç duyan operatörler ve normal kullanıcılar olarak ikiye ayrılır. Operatörlerin farklı ayrıcalık seviyeleri vardır; yöneticiler en üstte yer alır.

Varsayılan portlar: 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

Enumeration

Banner

IRC TLS'yi destekleyebilir.

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

Manual

Burada bazı rastgele takma ad kullanarak IRC'ye nasıl bağlanacağınızı ve bazı ilginç bilgileri nasıl listeleyeceğinizi görebilirsiniz. IRC'nin daha fazla komutunu buradan öğrenebilirsiniz.

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

Sunucuya bir şifre ile giriş yapmayı da deneyebilirsiniz. ngIRCd için varsayılan şifre wealllikedebian'dır.

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

IRC hizmetlerini bulma ve tarama

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

Brute Force

Shodan

  • hostname'unuzu arama

WhiteIntel

WhiteIntel, bir şirketin veya müşterilerinin stealer malwares tarafından tehdit edildiğini kontrol etmek için ücretsiz işlevsellikler sunan karanlık ağ destekli bir arama motorudur.

WhiteIntel'in ana hedefi, bilgi çalan kötü amaçlı yazılımlardan kaynaklanan hesap ele geçirmeleri ve fidye yazılımı saldırılarıyla mücadele etmektir.

Web sitelerini kontrol edebilir ve motorlarını ücretsiz deneyebilirsiniz:

{% embed url="https://whiteintel.io" %}

{% hint style="success" %} AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin
{% endhint %}