HackTricks

Multicast DNS (mDNS)

Le protocole mDNS est conçu pour la résolution d'adresses IP au sein de petits réseaux locaux sans serveur de noms dédié. Il fonctionne en multicasting une requête au sein du sous-réseau, incitant l'hôte avec le nom spécifié à répondre avec son adresse IP. Tous les appareils du sous-réseau peuvent ensuite mettre à jour leurs caches mDNS avec cette information.

Points clés à noter :

• Renonciation de nom de domaine : Un hôte peut libérer son nom de domaine en envoyant un paquet avec un TTL de zéro.
• Restriction d'utilisation : mDNS résout généralement les noms se terminant par .local uniquement. Les conflits avec des hôtes non-mDNS dans ce domaine nécessitent des ajustements de configuration réseau.
• Détails réseau :
• Adresses MAC multicast Ethernet : IPv4 - 01:00:5E:00:00:FB, IPv6 - 33:33:00:00:00:FB.
• Adresses IP : IPv4 - 224.0.0.251, IPv6 - ff02::fb.
• Fonctionne sur le port UDP 5353.
• Les requêtes mDNS sont confinées au réseau local et ne traversent pas les routeurs.

DNS-SD (Service Discovery)

DNS-SD est un protocole pour découvrir des services sur un réseau en interrogeant des noms de domaine spécifiques (par exemple, _printers._tcp.local). Une réponse inclut tous les domaines associés, tels que les imprimantes disponibles dans ce cas. Une liste complète des types de services peut être trouvée ici.

SSDP (Simple Service Discovery Protocol)

SSDP facilite la découverte de services réseau et est principalement utilisé par UPnP. C'est un protocole basé sur du texte utilisant UDP sur le port 1900, avec un adressage multicast. Pour IPv4, l'adresse multicast désignée est 239.255.255.250. La base de SSDP est HTTPU, une extension de HTTP pour UDP.

Web Service for Devices (WSD)

Les appareils connectés à un réseau peuvent identifier les services disponibles, comme les imprimantes, via le Web Service for Devices (WSD). Cela implique la diffusion de paquets UDP. Les appareils recherchant des services envoient des requêtes, tandis que les fournisseurs de services annoncent leurs offres.

OAuth 2.0

OAuth 2.0 est un protocole facilitant le partage sécurisé et sélectif des informations utilisateur entre services. Par exemple, il permet aux services d'accéder aux données utilisateur de Google sans multiples connexions. Le processus implique l'authentification de l'utilisateur, l'autorisation par l'utilisateur et la génération de jetons par Google, permettant l'accès aux données utilisateur spécifiées.

RADIUS

RADIUS (Remote Authentication Dial-In User Service) est un protocole d'accès réseau principalement utilisé par les FAI. Il prend en charge l'authentification, l'autorisation et la comptabilité. Les informations d'identification de l'utilisateur sont vérifiées par un serveur RADIUS, pouvant inclure la vérification de l'adresse réseau pour une sécurité accrue. Après l'authentification, les utilisateurs reçoivent un accès au réseau et les détails de leur session sont suivis à des fins de facturation et statistiques.

SMB et NetBIOS

SMB (Server Message Block)

SMB est un protocole pour le partage de fichiers, d'imprimantes et de ports. Il fonctionne directement sur TCP (port 445) ou via NetBIOS sur TCP (ports 137, 138). Cette double compatibilité améliore la connectivité avec divers appareils.

NetBIOS (Network Basic Input/Output System)

NetBIOS gère les sessions et connexions réseau pour le partage de ressources. Il prend en charge des noms uniques pour les appareils et des noms de groupe pour plusieurs appareils, permettant un messaging ciblé ou diffus. La communication peut être sans connexion (sans accusé de réception) ou orientée connexion (basée sur une session). Bien que NetBIOS fonctionne traditionnellement sur des protocoles comme IPC/IPX, il est couramment utilisé sur TCP/IP. NetBEUI, un protocole associé, est connu pour sa rapidité mais était également assez verbeux en raison de la diffusion.

LDAP (Lightweight Directory Access Protocol)

LDAP est un protocole permettant la gestion et l'accès aux informations d'annuaire sur TCP/IP. Il prend en charge diverses opérations pour interroger et modifier les informations d'annuaire. Principalement, il est utilisé pour accéder et maintenir des services d'informations d'annuaire distribués, permettant l'interaction avec des bases de données conçues pour la communication LDAP.

Active Directory (AD)

Active Directory est une base de données accessible sur le réseau contenant des objets tels que des utilisateurs, des groupes, des privilèges et des ressources, facilitant la gestion centralisée des entités réseau. AD organise ses données dans une structure hiérarchique de domaines, qui peut englober des serveurs, des groupes et des utilisateurs. Les sous-domaines permettent une segmentation supplémentaire, chacun pouvant maintenir son propre serveur et sa propre base d'utilisateurs. Cette structure centralise la gestion des utilisateurs, accordant ou restreignant l'accès aux ressources réseau. Des requêtes peuvent être effectuées pour récupérer des informations spécifiques, comme des coordonnées, ou pour localiser des ressources, comme des imprimantes, au sein du domaine.