> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/ports-and-services.md).

# Ports und Dienste

Notizen zur Port- und Dienstaufzählung für Penetrationstests, einschließlich FTP, SSH, SMB, Kerberos, LDAP, SNMP, WinRM, RDP, Datenbanken, C2-Panels und exponierten Verwaltungsdiensten.

Praktische Hinweise zur Service-Enumeration und Ausnutzung für Penetrationstests und CTF-Workflows. Verwenden Sie diesen Abschnitt, um von offenen Ports zu verifizierten Angriffswegen zu gelangen: anonymer Zugriff, schwache Anmeldedaten, exponierte Dateien, Standardkonfigurationen, bekannte CVEs, Remote-Code-Ausführung und laterale Bewegung.

## Ablauf der Service-Enumeration

1. Offene Ports, Protokollversionen und exponierte Produkte identifizieren.
2. Anonymen Zugriff, Standardanmeldedaten, schwache Authentifizierung und Verwaltungsoberflächen prüfen.
3. Dienstspezifische Daten enumerieren: Freigaben, Benutzer, Banner, Tickets, Datenbanken, OIDs, Postfächer oder Verzeichnisobjekte.
4. Bekannte CVEs, gefährliche Funktionen, wiederverwendete Anmeldedaten und Fehlkonfigurationen validieren.
5. Ergebnisse in einen sauberen Angriffsweg umwandeln: Dateilesen, Auffinden von Anmeldedaten, Remote-Code-Ausführung, Reverse Shell, Rechteausweitung oder laterale Bewegung.

## Wichtige Prüfungen

* **Identitätsdienste:** Kerberos, LDAP, SMB, WinRM und RDP legen oft Benutzer, Tickets, Hashes und administrative Pfade offen.
* **Datei- und Datendienste:** FTP, SMB, NFS, MongoDB, MSSQL, Elasticsearch und InfluxDB geben häufig Anmeldedaten oder sensible Dateien preis.
* **Oberflächen für Remote-Ausführung:** distcc, gdbserver, Consul, C2-Panels, MSSQL `xp_cmdshell` und verwundbare SMB-Dienste können direkt zur Codeausführung führen.
* **Dienste für den Fernzugriff:** SSH, RDP, VNC und WinRM sind nützlich zur Validierung von Anmeldedaten, für Tunneling und laterale Bewegung.

## Hinweise zu Diensten

## Empfohlene Tools

* [Nmap](/de/reconnaissance/nmap.md) für Port-Scanning, Service-Erkennung und NSE-Skripte.
* CrackMapExec, NetExec, Impacket und rpcclient für SMB-, LDAP-, Kerberos-, WinRM- und MSSQL-Prüfungen.
* Hydra, Kerbrute und dienstspezifische Clients zur kontrollierten Validierung von Anmeldedaten.
* Gobuster, ffuf, Nikto und Burp Suite für die Erkennung von HTTP- und HTTPS-Diensten.
* snmpwalk, ldapsearch, smbclient, enum4linux-ng und showmount für protokollspezifische Enumeration.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h4><i class="fa-folder-open" style="color:$primary;">:folder-open:</i></h4></td><td><strong>FTP - 21</strong></td><td>FTP-Enumeration mit Fokus auf anonymen Zugriff, Brute-Force-Prüfungen, Missbrauch von Datei-Uploads, Webshells und Reverse Shells.</td><td><a href="/de/ports-and-services/ftp-21.md">FTP - 21</a></td></tr><tr><td><h4><i class="fa-terminal" style="color:$primary;">:terminal:</i></h4></td><td><strong>SSH - 22</strong></td><td>SSH-Enumerationshinweise für Brute-Force-Tests, Benutzer-Enumeration, schlüsselbasierten Zugriff und Validierung von Anmeldedaten.</td><td><a href="/de/ports-and-services/ssh-22.md">SSH - 22</a></td></tr><tr><td><h4><i class="fa-globe" style="color:$primary;">:globe:</i></h4></td><td><strong>HTTP &#x26; HTTPS - 80/443</strong></td><td>HTTP- und HTTPS-Diensthinweise für TLS-Inspektion, Zertifikatsprüfung, Heartbleed-Prüfungen und Validierung der webseitigen Angriffsfläche.</td><td><a href="/de/ports-and-services/http-and-https-80-443.md">HTTP &amp; HTTPS - 80/443</a></td></tr><tr><td><h4><i class="fa-ticket" style="color:$primary;">:ticket:</i></h4></td><td><strong>Kerberos - 88</strong></td><td>Kerberos-Enumerationshinweise für AS-REP-Roasting, Kerberoasting, Benutzerfindung und Authentifizierungsangriffe auf Active Directory.</td><td><a href="/de/ports-and-services/kerberos-88.md">Kerberos - 88</a></td></tr><tr><td><h4><i class="fa-circle-nodes" style="color:$primary;">:circle-nodes:</i></h4></td><td><strong>SNMP - 161</strong></td><td>SNMP-Enumerationshinweise für Community-Strings, OID-Walking, Informationsleck, Anmeldedaten und Lecks geplanter Tasks.</td><td><a href="/de/ports-and-services/snmp-161.md">SNMP - 161</a></td></tr><tr><td><h4><i class="fa-folder-tree" style="color:$primary;">:folder-tree:</i></h4></td><td><strong>LDAP - 389/636/3268/3269</strong></td><td>LDAP-Enumerationshinweise für Namenskontexte, Active-Directory-Objekte, Benutzer, Gruppen, authentifizierte Binds und sensible Attribute.</td><td><a href="/de/ports-and-services/ldap-389-636-3268-3269.md">LDAP - 389/636/3268/3269</a></td></tr><tr><td><h4><i class="fa-network-wired" style="color:$primary;">:network-wired:</i></h4></td><td><strong>SMB - 445</strong></td><td>SMB-Enumerations- und Ausnutzungshinweise für Freigaben, Null Sessions, RID-Brute-Force, PsExec, NetExec, CrackMapExec, SMBMap und EternalBlue.</td><td><a href="/de/ports-and-services/smb-445.md">SMB - 445</a></td></tr><tr><td><h4><i class="fa-lock" style="color:$primary;">:lock:</i></h4></td><td><strong>IKE/IPsec - 500</strong></td><td>IKE/IPsec-Enumeration im Aggressive Mode mit ike-scan, Erfassung des PSK-Hashes, Hashcat-Cracking und SSH-Zugriff.</td><td><a href="/de/ports-and-services/ike-ipsec-500.md">IKE/IPsec - 500</a></td></tr><tr><td><h4><i class="fa-bug" style="color:$primary;">:bug:</i></h4></td><td><strong>gdbserver - 1337</strong></td><td>gdbserver-Ausnutzung mit Searchsploit, msfvenom-Payload-Erstellung und Ausführung einer Reverse Shell.</td><td><a href="/de/ports-and-services/gdbserver-1337.md">gdbserver - 1337</a></td></tr><tr><td><h4><i class="fa-database" style="color:$primary;">:database:</i></h4></td><td><strong>MSSQL - 1433</strong></td><td>MSSQL-Ausnutzungshinweise für die Überprüfung von Anmeldedaten, mssqlclient-Zugriff, xp_cmdshell, Zustellung von PowerShell-Payloads und Reverse Shells.</td><td><a href="/de/ports-and-services/mssql-1433.md">MSSQL - 1433</a></td></tr><tr><td><h4><i class="fa-share-nodes" style="color:$primary;">:share-nodes:</i></h4></td><td><strong>NFS - 2049</strong></td><td>NFS-Enumerationshinweise für exportierte Freigaben, Mount-Berechtigungen, lesbare Backups, Konfigurationsdateien und das Auffinden von Anmeldedaten.</td><td><a href="/de/ports-and-services/nfs-2049.md">NFS - 2049</a></td></tr><tr><td><h4><i class="fa-gears" style="color:$primary;">:gears:</i></h4></td><td><strong>distcc - 3632</strong></td><td>Validierung von distcc CVE-2004-2687 und Remote-Code-Ausführung mit Nmap, Python-Exploit-Code und Reverse Shells.</td><td><a href="/de/ports-and-services/distcc-3632.md">distcc - 3632</a></td></tr><tr><td><h4><i class="fa-desktop" style="color:$primary;">:desktop:</i></h4></td><td><strong>RDP - 3389</strong></td><td>RDP-Hinweise für Brute-Force-Prüfungen, Validierung von Anmeldedaten, BlueKeep-Erkennung und Remote-Desktop-Zugriff während Penetrationstests.</td><td><a href="/de/ports-and-services/rdp-3389.md">RDP - 3389</a></td></tr><tr><td><h4><i class="fa-envelope" style="color:$primary;">:envelope:</i></h4></td><td><strong>James Server - 4555/119/110</strong></td><td>Apache-James-Enumeration über NNTP, Remote-Administration, POP3-Postfachzugriff, Missbrauch des Passwort-Resets und Auffinden von Anmeldedaten.</td><td><a href="/de/ports-and-services/james-server-4555-119-110.md">James Server - 4555/119/110</a></td></tr><tr><td><h4><i class="fa-desktop" style="color:$primary;">:desktop:</i></h4></td><td><strong>VNC - 5800,5801,5900,5901</strong></td><td>VNC-Portweiterleitung über SSH, VNC-Dienstscans, vncviewer-Zugriff und Validierung von Root-Sitzungen.</td><td><a href="/de/ports-and-services/vnc-5800-5801-5900-5901.md">VNC - 5800,5801,5900,5901</a></td></tr><tr><td><h4><i class="fa-windows" style="color:$primary;">:windows:</i></h4></td><td><strong>WinRM - 5986</strong></td><td>WinRM-Hinweise für Evil-WinRM-Zugriff, Brute-Force-Tests, Pass-the-Hash, Zertifikatsauthentifizierung und Remote-PowerShell-Administration.</td><td><a href="/de/ports-and-services/winrm-5986.md">WinRM - 5986</a></td></tr><tr><td><h4><i class="fa-helmet-safety" style="color:$primary;">:helmet-safety:</i></h4></td><td><strong>HardHatC2 - 7096</strong></td><td>Authentifizierungsumgehung bei HardHatC2, Erzeugung gefälschter JWTs, Erstellung eines TeamLead-Benutzers und Ausführung einer Reverse Shell des Implantats.</td><td><a href="/de/ports-and-services/hardhatc2-7096.md">HardHatC2 - 7096</a></td></tr><tr><td><h4><i class="fa-globe" style="color:$primary;">:globe:</i></h4></td><td><strong>InfluxDB - 8086</strong></td><td>InfluxDB CVE-2019-20933 Authentifizierungsumgehung, Datenbank-Enumeration und Auffinden von Anmeldedaten.</td><td><a href="/de/ports-and-services/influxdb-8086.md">InfluxDB - 8086</a></td></tr><tr><td><h4><i class="fa-globe" style="color:$primary;">:globe:</i></h4></td><td><strong>Devzat - 8443</strong></td><td>Missbrauch des Dateiparameters bei Devzat, Auffinden von Backups, Path Traversal, Lesen der shadow-Datei und Zugriff auf den Root-SSH-Schlüssel.</td><td><a href="/de/ports-and-services/devzat-8443.md">Devzat - 8443</a></td></tr><tr><td><h4><i class="fa-server" style="color:$primary;">:server:</i></h4></td><td><strong>Consul - 8500</strong></td><td>Offengelegte Consul-REST-API und Registrierung bösartiger Service-Checks zur Ausführung einer Reverse Shell.</td><td><a href="/de/ports-and-services/consul-8500.md">Consul - 8500</a></td></tr><tr><td><h4><i class="fa-chart-simple" style="color:$primary;">:chart-simple:</i></h4></td><td><strong>Elasticsearch - 9200</strong></td><td>Elasticsearch-Index-Enumeration, Prüfung der Datenoffenlegung, Keyword-Filterung und Wiederherstellung von Zugangsdaten aus Base64.</td><td><a href="/de/ports-and-services/elasticsearch-9200.md">Elasticsearch - 9200</a></td></tr><tr><td><h4><i class="fa-database" style="color:$primary;">:database:</i></h4></td><td><strong>MongoDB - 27017</strong></td><td>Unauthentifizierter Zugriff auf MongoDB, Datenbank-Enumeration, Befehlsinjektion über app.js und Ausführung einer Reverse Shell.</td><td><a href="/de/ports-and-services/mongodb-27017.md">MongoDB - 27017</a></td></tr><tr><td><h4><i class="fa-helmet-safety" style="color:$primary;">:helmet-safety:</i></h4></td><td><strong>Havoc-C2 - 40056</strong></td><td>Havoc-C2-Workflow von SSRF zu RCE mit Bereitstellung eines gehosteten Payloads und Reverse-Shell-Zugriff.</td><td><a href="/de/ports-and-services/havoc-c2-40056.md">Havoc-C2 - 40056</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/de/ports-and-services.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.