> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/ports-and-services.md). # Порты и службы Заметки по перечислению портов и сервисов для тестирования на проникновение, включая FTP, SSH, SMB, Kerberos, LDAP, SNMP, WinRM, RDP, базы данных, панели C2 и открытые административные сервисы. Практические заметки по перечислению сервисов и эксплуатации для пентестов и рабочих процессов CTF. Используйте этот раздел, чтобы перейти от открытых портов к подтверждённым путям атаки: анонимный доступ, слабые учётные данные, открытые файлы, конфигурации по умолчанию, известные CVE, удалённое выполнение команд и латеральное перемещение. ## Рабочий процесс перечисления сервисов 1. Определите открытые порты, версии протоколов и обнаруженные продукты. 2. Проверьте анонимный доступ, учётные данные по умолчанию, слабую аутентификацию и панели управления. 3. Перечислите данные, специфичные для сервиса: общие ресурсы, пользователей, баннеры, тикеты, базы данных, OID, почтовые ящики или объекты каталога. 4. Проверьте известные CVE, опасные функции, повторное использование учётных данных и неверные настройки. 5. Преобразуйте результаты в чистый путь атаки: чтение файла, поиск учётных данных, удалённое выполнение команд, обратная оболочка, повышение привилегий или латеральное перемещение. ## Проверки с высоким приоритетом * **Сервисы идентификации:** Kerberos, LDAP, SMB, WinRM и RDP часто раскрывают пользователей, тикеты, хэши и административные пути. * **Сервисы файлов и данных:** FTP, SMB, NFS, MongoDB, MSSQL, Elasticsearch и InfluxDB обычно раскрывают учётные данные или чувствительные файлы. * **Поверхности удалённого выполнения:** distcc, gdbserver, Consul, панели C2, MSSQL `xp_cmdshell` и уязвимые SMB-сервисы могут напрямую привести к выполнению кода. * **Сервисы удалённого доступа:** SSH, RDP, VNC и WinRM полезны для проверки учётных данных, туннелирования и латерального перемещения. ## Примечания по сервисам ## Рекомендуемые инструменты * [Nmap](/ru/reconnaissance/nmap.md) для сканирования портов, обнаружения сервисов и NSE-скриптов. * CrackMapExec, NetExec, Impacket и rpcclient для проверок SMB, LDAP, Kerberos, WinRM и MSSQL. * Hydra, Kerbrute и клиенты для конкретных сервисов для контролируемой проверки учётных данных. * Gobuster, ffuf, Nikto и Burp Suite для обнаружения HTTP и HTTPS-сервисов. * snmpwalk, ldapsearch, smbclient, enum4linux-ng и showmount для перечисления по протоколам.

:folder-open:

FTP — 21Заметки по перечислению FTP: анонимный доступ, проверка брутфорсом, злоупотребление загрузкой файлов, web shell и reverse shell.FTP - 21

:terminal:

SSH — 22Заметки по перечислению SSH: проверка брутфорсом, перечисление пользователей, доступ по ключу и проверка учётных данных.SSH - 22

:globe:

HTTP и HTTPS — 80/443Заметки по сервисам HTTP и HTTPS для анализа TLS, проверки сертификатов, проверок Heartbleed и валидации поверхности атак веб-приложений.HTTP и HTTPS - 80/443

:ticket:

Kerberos — 88Заметки по перечислению Kerberos: AS-REP roasting, Kerberoasting, обнаружение пользователей и атаки на аутентификацию Active Directory.Kerberos - 88

:circle-nodes:

SNMP — 161Заметки по перечислению SNMP: community string, обход OID, раскрытие информации, учётные данные и утечки запланированных задач.SNMP - 161

:folder-tree:

LDAP — 389/636/3268/3269Заметки по перечислению LDAP: именованные контексты, объекты Active Directory, пользователи, группы, аутентифицированные bind и чувствительные атрибуты.LDAP - 389/636/3268/3269

:network-wired:

SMB — 445Заметки по перечислению и эксплуатации SMB: общие ресурсы, null session, перебор RID, PsExec, NetExec, CrackMapExec, SMBMap и EternalBlue.SMB - 445

:lock:

IKE/IPsec — 500Перечисление IKE/IPsec в агрессивном режиме с ike-scan, захват хэша PSK, взлом в hashcat и доступ по SSH.IKE/IPsec - 500

:bug:

gdbserver — 1337Эксплуатация gdbserver с Searchsploit, генерацией полезной нагрузки msfvenom и выполнением reverse shell.gdbserver - 1337

:database:

MSSQL — 1433Заметки по эксплуатации MSSQL: проверка учётных данных, доступ через mssqlclient, xp_cmdshell, доставка полезной нагрузки PowerShell и reverse shell.MSSQL - 1433

:share-nodes:

NFS — 2049Заметки по перечислению NFS: экспортированные общие ресурсы, права монтирования, читаемые резервные копии, конфигурационные файлы и поиск учётных данных.NFS - 2049

:gears:

distcc — 3632Проверка CVE-2004-2687 для distcc и удалённое выполнение команд с помощью Nmap, эксплойт-кода на Python и reverse shell.distcc - 3632

:desktop:

RDP — 3389Заметки по RDP для проверок брутфорсом, валидации учётных данных, обнаружения BlueKeep и доступа к удалённому рабочему столу во время пентестов.RDP - 3389

:envelope:

James Server — 4555/119/110Перечисление Apache James через NNTP, удалённое администрирование, доступ к почтовым ящикам POP3, злоупотребление сбросом пароля и поиск учётных данных.James Server - 4555/119/110

:desktop:

VNC — 5800,5801,5900,5901Проброс портов VNC через SSH, сканирование VNC-сервиса, доступ через vncviewer и проверка root-сеанса.VNC - 5800,5801,5900,5901

:windows:

WinRM — 5986Заметки по WinRM: доступ через Evil-WinRM, проверка брутфорсом, Pass-the-Hash, аутентификация по сертификату и удалённое администрирование PowerShell.WinRM - 5986

:helmet-safety:

HardHatC2 — 7096Обход аутентификации HardHatC2, генерация поддельного JWT, создание пользователя TeamLead и выполнение reverse shell для импланта.HardHatC2 - 7096

:globe:

InfluxDB — 8086Обход аутентификации InfluxDB CVE-2019-20933, перечисление базы данных и поиск учётных данных.InfluxDB - 8086

:globe:

Devzat — 8443Злоупотребление параметром файла Devzat, обнаружение резервных копий, обход по пути, чтение файла shadow и доступ к root SSH-ключу.Devzat - 8443

:server:

Consul — 8500Доступ к REST API Consul и регистрация вредоносной проверки сервиса для выполнения reverse shell.Consul - 8500

:chart-simple:

Elasticsearch — 9200Перечисление индексов Elasticsearch, анализ раскрытия данных, фильтрация по ключевым словам и восстановление учётных данных из base64.Elasticsearch - 9200

:database:

MongoDB — 27017Неаутентифицированный доступ к MongoDB, перечисление базы данных, внедрение команд через app.js и выполнение reverse shell.MongoDB - 27017

:helmet-safety:

Havoc-C2 — 40056Рабочий процесс SSRF к RCE для Havoc-C2 с доставкой полезной нагрузки с хоста и доступом через reverse shell.Havoc-C2 - 40056
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ru/ports-and-services.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.