内网打印机攻击---实战篇(2)

Kevin2600

8 [8 n" e0 a6 h8 h5 x4 G/ _
9 b2 D7 n1 ~3 X* X7 [0 I* o8 B内网打印机攻击---实战篇(2)

2 a" w. b5 X! q3 v上回说到在得到Printer的内部信息后...通常我会先nmap扫扫...结果就如longas在文中所提到到会有N多ports open..那些个80,21, 161和9100都是很重要的ports哦....因为很多网管对printer这类外围设备都不是很关心...结果就是FTP,http就进去了哦. 还有很多外围设备的snmp也是大开的...default strings....public真是千古不变呢....对snmp为何物不了解的同学先去复习下. 那么知道snmp strings是public后可以干吗呢....嘿嘿...加上特别的OID...可以读出很有趣的info哦(比如root密码?)

$ W$ x; C5 t) O+ l需要说明的是我碰到的这台是空密码,so结果就是0了哦不过你也许会遇到这样的?(Hex-STRING: 50 41 53 53 57 4F 52 44 3D) 大家查查这是代表啥呢? 还有这里推荐下这个叫HIJetter的software....可以用它干好多事哦...如图给printer换个message?...还有注意到没现在的printer都带有size很大的硬盘哦...要是有的同学的H片不够地方存...不防考虑下?

Happy hacking everyone!
- }  S% I* }3 s* W5 D" t% f. w
Kevin

bulingbin

一直想找这种资料

Kevin2600

:)

zwmfyy

哈,这个不错,我喜欢.学习一下.

61350078

强帖  留名  学习

longas

呵呵，真不错，不过国内想要找到这么多网络打印机共存的环境除了大型合资或外资企业，还真不容易

以前为了做实验就是到处找，真的羡慕你的环境。最近在搞网络化的指纹刷卡及门禁系统，kevin你那里有资料么？

5 @! f' S# f' i+ j, P/ H8 Z) z另外，渗透到目标机器上，再对所有com、USB端口进行监测也是种方法，这样就可以对不支持网络的打印机进行渗透了....此外，分析内存的打印文件也会是个method。
5 N. L9 ^9 p1 A
: H# I% h- H; G- j* s7 U; w嘿嘿，去年我把这些都发到黑防了，封面可见

ken20081110

頂一下，好東西。。

Kevin2600

最近在搞网络化的指纹刷卡及门禁系统--Longas, 我发了些PDF到你126的mail中了..但不知是不是你想要的?

风筝

学习，学习，见识一下。

blackhorse

感谢楼主的无私共享精神！
再次问下楼主能帮我带套lockpicking工具不，带着一大串的钥匙上下班就是不方便!!

Kevin2600

感谢楼主的无私共享精神！
再次问下楼主能帮我带套lockpicking工具不，带着一大串的钥匙上下班就是不方便!!
% ]3 J8 m, _' W/ z% Dblackhorse 发表于 2009-4-21 11:43

汗一个......开锁要比用钥匙更麻烦啊.....黑马的动机不纯哦

michaelguang

O(∩_∩)O哈哈~
, E" V# l5 {  a# W3 h   受教啦
% w% `8 ^( ~! k" f7 ^+ c不过没有实践的机会啊？

纳兰龙珠

受教啦