Black-box fuzzing un puerto TCP ejecutando una aplicación desconocida

Usted tiene razón: técnicamente, fuzzing generalmente se considera como el envío de solicitudes / datos no válidos o aleatorios, implica que usted sabe lo que está probando para "romper" la entrada. En alguna terminología (PDF) fuzzing de caja blanca es el primero (anterior entrada generada) y fuzzing de caja negra (entrada aleatoria) es la última.

Lo que estás intentando se describe mejor como simplemente " prueba de caja negra ". El problema general aquí es que si bien algunos protocolos (SMTP, IMAP) ofrecen libremente detalles con pancartas, o algunos (HTTP) son demasiado habladores acerca de las transgresiones de protocolos, hay muchos que necesitan un protocolo de protocolo mágico (LDAP , RPC, y muchos más).

Intente nmap otra vez, pero con la la detección de la versión se incrementó a 11 (en realidad solo a 9, pero no importa):

nmap -sV --version-all --all-ports -p $port $host

nmap -vvv -A --reason --script="+(safe or default) and not broadcast" -p $port $host

Note en el segundo ejemplo el prefijo de script de + , esto significa que se ejecutan scripts aunque no se ejecuten normalmente. Muchos complementos no se ejecutarán de todos modos, tendrá que leer la salida con cuidado. Es de esperar que esto te dé alguna información adicional (asegúrate de usar un nmap reciente, los scripts a menudo se cuelgan en versiones antiguas).

No ha proporcionado el puerto o la razón de nmap, por lo que no puedo explicar por qué concluyó que era SIP, lo mejor es que respondió a una solicitud GET o OPTIONS o es el puerto 5060 o 5061 .

Más consejos generales:

• debería ser fácil confirmar o negar la existencia de un servidor web público, afinar la tasa nmap con -T1 o -T0 en caso de que un IPS lo bloquee.
• asegúrese de escanear SSL con una herramienta reciente para que sea compatible con las versiones y opciones contemporáneas de TLS

Finalmente, hay otros escáneres de aplicaciones, amap no es tan completo como nmap , pero vale la pena intentarlo.

Tal vez active Wireshark y vea si uno de los disectores más populares del protocolo de Wireshark identifica el tráfico mientras usted interroga / prueba el servicio (es decir, use la función "decodificar como" para forzar a Wireshark a decodificar los paquetes como un protocolo particular) .

Lista actual de disectores: enlace

Si se trata de un protocolo privado, entonces la ingeniería inversa puede ser posible - > enlace .

Si se enfrenta a un puerto con un servicio desconocido, puede probar amap . Además, p0f también podría ayudarlo. Estas herramientas fueron diseñadas exactamente con el propósito de recopilar información, por lo que puede ser su primer intento.