> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/ports-and-services.md). # ポートとサービス FTP、SSH、SMB、Kerberos、LDAP、SNMP、WinRM、RDP、データベース、C2パネル、公開された管理サービスなどを含む、ペネトレーションテスト向けのポートとサービス列挙ノート。 ペネトレーションテストとCTFワークフロー向けの、実践的なサービス列挙と悪用のメモです。このセクションでは、開放ポートから検証済みの攻撃経路へ移行します。匿名アクセス、弱い認証情報、公開されたファイル、デフォルト設定、既知のCVE、リモートコマンド実行、横展開などを扱います。 ## サービス列挙ワークフロー 1. 開放ポート、プロトコルのバージョン、公開されている製品を特定します。 2. 匿名アクセス、デフォルト認証情報、弱い認証、管理パネルを確認します。 3. サービス固有のデータを列挙します。共有、ユーザー、バナー、チケット、データベース、OID、メールボックス、ディレクトリオブジェクトなどです。 4. 既知のCVE、危険な機能、認証情報の再利用、設定ミスを検証します。 5. 見つかった情報を、きれいな攻撃経路に変換します。ファイル読取、認証情報の発見、リモートコマンド実行、リバースシェル、権限昇格、横展開などです。 ## 高価値チェック * **ID系サービス:** Kerberos、LDAP、SMB、WinRM、RDPは、ユーザー、チケット、ハッシュ、管理用の経路を公開していることがよくあります。 * **ファイルおよびデータサービス:** FTP、SMB、NFS、MongoDB、MSSQL、Elasticsearch、InfluxDBは、認証情報や機密ファイルを露出させることがよくあります。 * **リモート実行の露出面:** distcc、gdbserver、Consul、C2パネル、MSSQL `xp_cmdshell`、および脆弱なSMBサービスは、直接コード実行につながる可能性があります。 * **リモートアクセスサービス:** SSH、RDP、VNC、WinRMは、認証情報の検証、トンネリング、横展開に有用です。 ## サービスノート ## 推奨ツール * [Nmap](/ja/reconnaissance/nmap.md) ポートスキャン、サービス検出、NSEスクリプト用です。 * SMB、LDAP、Kerberos、WinRM、MSSQLの確認には、CrackMapExec、NetExec、Impacket、rpcclientを使います。 * 制御された認証情報検証には、Hydra、Kerbrute、各サービス専用クライアントを使います。 * HTTPおよびHTTPSのサービス探索には、Gobuster、ffuf、Nikto、Burp Suiteを使います。 * プロトコル固有の列挙には、snmpwalk、ldapsearch、smbclient、enum4linux-ng、showmountを使います。

:folder-open:

FTP - 21FTPの列挙メモです。匿名アクセス、ブルートフォース確認、ファイルアップロードの悪用、Webシェル、リバースシェルを扱います。FTP - 21

:terminal:

SSH - 22SSHの列挙メモです。ブルートフォース試行、ユーザー列挙、鍵認証アクセス、認証情報の検証を扱います。SSH - 22

:globe:

HTTP & HTTPS - 80/443HTTPおよびHTTPSのサービスノートです。TLSの検査、証明書レビュー、Heartbleed確認、Web公開の攻撃面検証を扱います。HTTP & HTTPS - 80/443

:ticket:

Kerberos - 88Kerberosの列挙メモです。AS-REP roasting、Kerberoasting、ユーザー発見、Active Directory認証攻撃を扱います。Kerberos - 88

:circle-nodes:

SNMP - 161SNMPの列挙メモです。コミュニティ文字列、OIDウォーキング、情報漏えい、認証情報、スケジュールタスクの漏えいを扱います。SNMP - 161

:folder-tree:

LDAP - 389/636/3268/3269LDAPの列挙メモです。名前付けコンテキスト、Active Directoryオブジェクト、ユーザー、グループ、認証済みバインド、機密属性を扱います。LDAP - 389/636/3268/3269

:network-wired:

SMB - 445SMBの列挙と悪用のメモです。共有、nullセッション、RIDブルートフォース、PsExec、NetExec、CrackMapExec、SMBMap、EternalBlueを扱います。SMB - 445

:lock:

IKE/IPsec - 500ike-scanによるIKE/IPsecのアグレッシブモード列挙、PSKハッシュ取得、hashcatによるクラック、SSHアクセスを扱います。IKE/IPsec - 500

:bug:

gdbserver - 1337Searchsploit、msfvenomによるペイロード生成、リバースシェル実行を用いたgdbserverの悪用。gdbserver - 1337

:database:

MSSQL - 1433MSSQLの悪用メモです。認証情報テスト、mssqlclientアクセス、xp_cmdshell、PowerShellペイロード配信、リバースシェルを扱います。MSSQL - 1433

:share-nodes:

NFS - 2049NFSの列挙メモです。公開共有、マウント権限、読取可能なバックアップ、設定ファイル、認証情報の発見を扱います。NFS - 2049

:gears:

distcc - 3632Nmap、Pythonのエクスプロイトコード、リバースシェルを用いたdistccのCVE-2004-2687確認とリモートコマンド実行。distcc - 3632

:desktop:

RDP - 3389RDPのメモです。ブルートフォース確認、認証情報の検証、BlueKeep検出、ペネトレーションテスト中のリモートデスクトップアクセスを扱います。RDP - 3389

:envelope:

James Server - 4555/119/110Apache Jamesの列挙をNNTP、リモート管理、POP3メールボックスアクセス、パスワードリセットの悪用、認証情報の発見にわたって行います。James Server - 4555/119/110

:desktop:

VNC - 5800,5801,5900,5901SSH経由のVNCポートフォワーディング、VNCサービススキャン、vncviewerアクセス、rootセッションの検証。VNC - 5800,5801,5900,5901

:windows:

WinRM - 5986WinRMのメモです。Evil-WinRMアクセス、ブルートフォース試行、Pass-the-Hash、証明書認証、リモートPowerShell管理を扱います。WinRM - 5986

:helmet-safety:

HardHatC2 - 7096HardHatC2の認証バイパス、偽造JWT生成、TeamLeadユーザー作成、インプラントのリバースシェル実行。HardHatC2 - 7096

:globe:

InfluxDB - 8086InfluxDBのCVE-2019-20933認証バイパス、データベース列挙、認証情報の発見。InfluxDB - 8086

:globe:

Devzat - 8443Devzatのファイルパラメータ悪用、バックアップ発見、パストラバーサル、shadowファイルの読取、rootのSSH鍵アクセス。Devzat - 8443

:server:

Consul - 8500ConsulのREST API露出と、悪意あるサービスチェック登録によるリバースシェル実行。Consul - 8500

:chart-simple:

Elasticsearch - 9200Elasticsearchのインデックス列挙、データ露出の確認、キーワードフィルタリング、base64認証情報の復元。Elasticsearch - 9200

:database:

MongoDB - 27017MongoDBの未認証アクセス、データベース列挙、app.js経由のコマンドインジェクション、リバースシェル実行。MongoDB - 27017

:helmet-safety:

Havoc-C2 - 40056Havoc-C2のSSRFからRCEへのワークフロー。ホストされたペイロード配信とリバースシェルアクセスを伴います。Havoc-C2 - 40056
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/ports-and-services.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.