Estoy realizando pruebas en un servidor que está a cargo de un amigo cercano de la familia, que aceptó permitirme hacerlo a cambio de la experiencia que reuniré (actualmente soy un estudiante de informática).
Al escanear uno de sus servidores, descubrí un puerto abierto extraño (3030) que tenía una salida extraña que nunca había visto. Hice la mayor investigación posible en Internet (supuestamente, el servicio se llama arepa-cas), pero no pude encontrar una explicación para la salida de mi netcat. También descubrí que era un puerto relativamente conocido en el que ciertos virus podían comunicarse, e inmediatamente reconocí en la salida algún tipo de codificación, y me preguntaba si debería investigar más a fondo. Aquí está la salida de muestra de un enlace nc al host & puerto:
root@localhost:~/[struck]# netcat -v -v [struck] 3030
DNS fwd/rev mismatch: [struck] != [struck]
[struck] [struck] 3030 (?) open
Aoe3Nc34iOc09HezzugEtiyLqqbUrR6ne57cfd6b7cd349bc8e08a5b83bdf5ee4>help
aX6JWsHFW47DOv7hOrdwSMgJMYVXYoGBwvJjE+c516rUW6bFP7DVBmgRWkLPHGTM>?
3r9DrxDy/kWdMA5VjtxnrA==>ls
3r9DrxDy/kWdMA5VjtxnrA==>^C sent 10, rcvd 180
Realmente no estoy pidiendo mucho más que por dónde empezar, en primer lugar, tratando de decodificar estos mensajes (intenté descodificar en base64, entre otros, como una suposición descabellada, pero no obtuve nada. Parecen SUPERABLES a los de JWT, pero nuevamente, lo que los datos codificados no lo hacen), averiguar cuál es su contexto, etc. ¡Cualquier empuje en la dirección correcta sería muy apreciado!