Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-01-02 16:28:54 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-irc.md

6.2 KiB
Raw Blame History

194,6667,6660-7000 - Pentesting IRC

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

WhiteIntel

WhiteIntel ist eine von Dark Web angetriebene Suchmaschine, die kostenlose Funktionen bietet, um zu überprüfen, ob ein Unternehmen oder seine Kunden von Stealer-Malware kompromittiert wurden.

Das Hauptziel von WhiteIntel ist es, Kontoübernahmen und Ransomware-Angriffe aufgrund von informationsstehlender Malware zu bekämpfen.

Sie können ihre Website besuchen und ihre Engine kostenlos ausprobieren unter:

{% embed url="https://whiteintel.io" %}

Grundlegende Informationen

IRC, anfänglich ein Klartextprotokoll, wurde von der IANA auf 194/TCP zugewiesen, wird jedoch häufig auf 6667/TCP und ähnlichen Ports ausgeführt, um keine Root-Berechtigungen für den Betrieb zu benötigen.

Ein Spitzname ist alles, was benötigt wird, um eine Verbindung zu einem Server herzustellen. Nach der Verbindung führt der Server eine Reverse-DNS-Suche auf die IP des Benutzers durch.

Benutzer werden in Operatoren unterteilt, die einen Benutzernamen und ein Passwort für mehr Zugriff benötigen, und reguläre Benutzer. Operatoren haben unterschiedliche Privilegien, wobei Administratoren an der Spitze stehen.

Standardports: 194, 6667, 6660-7000

PORT     STATE SERVICE
6667/tcp open  irc

Enumeration

Banner

IRC kann TLS unterstützen.

nc -vn <IP> <PORT>
openssl s_client -connect <IP>:<PORT> -quiet

Anleitung

Hier können Sie sehen, wie Sie sich mit dem IRC verbinden und darauf zugreifen können, indem Sie einen zufälligen Spitznamen verwenden und dann einige interessante Informationen aufzählen. Weitere Befehle des IRC finden Sie hier.

#Connection with random nickname
USER ran213eqdw123 0 * ran213eqdw123
NICK ran213eqdw123
#If a PING :<random> is responded you need to send
#PONG :<received random>

VERSION
HELP
INFO
LINKS
HELPOP USERCMDS
HELPOP OPERCMDS
OPERATOR CAPA
ADMIN      #Admin info
USERS      #Current number of users
TIME       #Server's time
STATS a    #Only operators should be able to run this
NAMES      #List channel names and usernames inside of each channel -> Nombre del canal y nombre de las personas que estan dentro
LIST       #List channel names along with channel banner
WHOIS <USERNAME>      #WHOIS a username
USERHOST <USERNAME>   #If available, get hostname of a user
USERIP <USERNAME>     #If available, get ip of a user
JOIN <CHANNEL_NAME>   #Connect to a channel

#Operator creds Brute-Force
OPER <USERNAME> <PASSWORD>

Du kannst auch versuchen, dich mit einem Passwort auf dem Server anzumelden. Das Standardpasswort für ngIRCd ist wealllikedebian.

PASS wealllikedebian
NICK patrick
USER test1 test2 <IP> :test3

Suchen und Scannen von IRC-Diensten

nmap -sV --script irc-botnet-channels,irc-info,irc-unrealircd-backdoor -p 194,6660-7000 <ip>

Brute Force

Shodan

  • Suche nach deinem Hostnamen

WhiteIntel

WhiteIntel ist eine von Dark Web angetriebene Suchmaschine, die kostenlose Funktionen bietet, um zu überprüfen, ob ein Unternehmen oder seine Kunden von Stealer-Malware kompromittiert wurden.

Das Hauptziel von WhiteIntel ist es, Kontoübernahmen und Ransomware-Angriffe aufgrund von informationsstehlender Malware zu bekämpfen.

Sie können ihre Website besuchen und ihre Suchmaschine kostenlos ausprobieren unter:

{% embed url="https://whiteintel.io" %}

Erlernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen: